java - 您可以在 Spring 中完全禁用 CORS 支持吗？

Question

如 CORS preflight request fails due to a standard header 中所述如果您向 OPTIONS 端点发送请求并设置了 Origin 和 Access-Control-Request-Method header ，那么它们会被 Spring 框架拦截，并且您的方法不会被执行。公认的解决方案是使用 @CrossOrigin 注释来阻止 Spring 返回 403。但是，我正在使用 Swagger Codegen 生成我的 API 代码。所以我只想禁用它并手动实现我的 OPTIONS 响应。

那么你可以在 Spring 中禁用 CORS 拦截吗？

Answer 1

对于较新版本的 Spring Boot:

@Configuration
public class WebConfiguration implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**").allowedMethods("*");
    }
}

Kotlin 方式

@Configuration
class WebConfiguration : WebMvcConfigurer {
    override fun addCorsMappings(registry: CorsRegistry) {
        registry.addMapping("/**").allowedMethods("*")
    }
}