## SpringMVC跨域 CORS雖然原理比較復雜，但是前面說過： * 瀏覽器端都有瀏覽器自動完成，我們無需操心 * 服務端可以通過攔截器統一實現，不必每次都去進行跨域判定的編寫。 事實上，SpringMVC已經幫我們寫好了CORS的跨域過濾器：CorsFilter ,內部已經實現了剛才所講的判定邏輯，我們直接用就好了。 在`leyou-gateway`中編寫一個配置類，并且注冊CorsFilter： ~~~ package com.emall.config; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.web.cors.CorsConfiguration; import org.springframework.web.cors.UrlBasedCorsConfigurationSource; import org.springframework.web.filter.CorsFilter; @Configuration public class GlobalCorsConfig { @Bean public CorsFilter corsFilter() { //一.添加CORS配置信息 CorsConfiguration config = new CorsConfiguration(); //1) 允許的域,不要寫*，否則cookie就無法使用了 config.addAllowedOrigin("http://manage.emall.com"); //2) 是否發送Cookie信息 config.setAllowCredentials(true); //3) 允許的請求方式 config.addAllowedMethod("OPTIONS"); config.addAllowedMethod("HEAD"); config.addAllowedMethod("GET"); config.addAllowedMethod("PUT"); config.addAllowedMethod("POST"); config.addAllowedMethod("DELETE"); config.addAllowedMethod("PATCH"); //4）允許的頭信息 config.addAllowedHeader("*"); //5)有效時長 config.setMaxAge(3600L); //二.添加映射路徑，我們攔截一切請求 UrlBasedCorsConfigurationSource configSource = new UrlBasedCorsConfigurationSource(); configSource.registerCorsConfiguration("/**", config); //三.返回新的CorsFilter. return new CorsFilter(configSource); } } ~~~