[Java实战]Spring Boot 解决跨域问题（十四）

[Java实战]Spring Boot 解决跨域问题（十四）

一、CORS 问题背景

1. 什么是跨域问题？
   当浏览器通过 JavaScript 发起跨域请求（不同协议、域名、端口）时，会触发同源策略限制，导致请求被拦截。
   示例场景：前端运行在 http://localhost:3000，后端 API 部署在 http://localhost:8080。

2. CORS 机制的作用

   • CORS（Cross-Origin Resource Sharing）是一种基于 HTTP 头的安全机制。
   • 允许服务端声明哪些外部域可以访问资源，解决合法跨域请求的限制。

二、Spring Boot 的 4 种解决方案

1. 使用 @CrossOrigin 注解（Controller 级别）

适用场景：仅需为单个接口或控制器开启跨域支持。
实现方式：