springboot 使用 filter 过滤器 解决全局 跨域问题【超级简单】
目的:springboot 使用 filter 过滤器 解决全局 跨域问题
我之前是使用 cors 来解决跨域的 ( https://blog.csdn.net/Tomwildboar/article/details/82422761 ),这个操作也比较简单,直接copy代码,就好了,
但是遇到一个问题:就是我在使用filter的时候,我对有的 路径 拦截有的不拦截。当我拦截的时候获取的 session 就变了, 真让人脑壳痛。( 可以是我有的地方弄错了,有会的,可以给我留言,谢谢 )
言归正传,这里我们用 filter 来解决 跨域的问题。亲测有效。
我的这个 过滤器 主要是用来解决 是否登陆 的问题,直接给出代码。
还需要在 启动类,里面配置一下
package com.xdx97.backstage.filter;
//判断是否登陆的 filter
import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.util.Arrays;
import java.util.Collections;
import java.util.HashSet;
import java.util.Set;
// /* 表示全部拦截
@WebFilter(filterName = "loginFilter",urlPatterns = "/*")
public class LoginFilter implements Filter {
//这里面 填写不需要 被拦截的地址
private static final Set<String> ALLOWED_PATHS = Collections.unmodifiableSet(
new HashSet<String>( Arrays.asList("/login","/isLogin","/findCategory") )
);
//初始化调用的方法
//当服务器 被启动的时候,调用
public void init(FilterConfig filterConfig) throws ServletException { }
//拦截的方法
public void doFilter(ServletRequest req, ServletResponse res, FilterChain filterChain) throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest) req;
HttpServletResponse response = (HttpServletResponse) res;
//解决跨域的问题
response.setHeader("Access-Control-Allow-Origin","http://localhost:3030");
response.setHeader("Access-Control-Allow-Credentials","true");
response.setHeader("Access-Control-Allow-Headers", "Content-Type,Content-Length, Authorization, Accept,X-Requested-With,X-App-Id, X-Token");
response.setHeader("Access-Control-Allow-Methods","PUT,POST,GET,DELETE,OPTIONS");
response.setHeader("Access-Control-Max-Age", "3600");
String path = request.getRequestURI().substring(request.getContextPath().length()).replaceAll("[/]+$","");
boolean allowePath = ALLOWED_PATHS.contains(path);
if (!allowePath) { //需要拦截的方法
Object aa = request.getSession().getAttribute("user");
if (aa != null) {
filterChain.doFilter(request,response);
}
else {
response.getWriter().write("noLogin");
}
} else { //不需要被拦截的方法
//直接放行
filterChain.doFilter(request,response);
}
}
//销毁时候调用的方法
public void destroy() { }
}