@CrossOrigin Spring Boot 中的正则表达式

Question

我正在尝试定义origins允许执行 REST 服务。我正在研究 Java(1.8)、SpringBoot (1.5.9)。我尝试通过两种方式实现 CORS:

@CrossOrigin(origins = "http://localhost:8080")
@RequestMapping(value="/questions")
public String readCSV() throws IOException, URISyntaxException  {
    /** Some Logic **/
    return str;
}

或者

@Configuration
@EnableWebMvc
public class WebConfig extends WebMvcConfigurerAdapter {    
    String origins = "http://localhost:8080";       
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedMethods("GET", "PUT", "POST")
                .allowedOrigins(origins)
                .maxAge(3600);
        super.addCorsMappings(registry);
    }
}

以上两种情况都有效。但我想改变这一点http://localhost:8080一些有意义的正则表达式，它将匹配某些特定的域名，但子域​​名和端口号可能会有所不同。
例如，假设所需的域名是innovation.com，而少数接受的网址是we.innovation.com:8081 、my.innovation.com:8090 等
问题是，每当我放置一些正则表达式而不是静态 URL 时，它都会抛出 CORS 错误，并且不允许访问该服务。即使在我使用允许任何有效 url 的正则表达式的情况下，它也会阻止 localhost:8080 .
我尝试过正则表达式，例如:
^((?!-)[A-Za-z0-9-]{1,63}(?<!-)\\.)+innovation.com(:\d{2,4})
^https?://(?:[^./@]+\.)*domain\.com(?![^/])
^(http[s]:\/\/)?([A-Za-z0-9-]{1,63}\\.)+innovation.com(:\d{2,4})

Answer 1

一种解决方案是扩展 spring cors 配置，有一个名为 checkOrigin 的方法，可以重写该方法来处理正则表达式:https://github.com/spring-projects/spring-framework/blob/master/spring-web/src/main/java/org/springframework/web/cors/CorsConfiguration.java#L425-L455

幸运的是，已经有人这样做了:https://github.com/looorent/spring-security-jwt/blob/master/src/main/java/be/looorent/security/jwt/RegexCorsConfiguration.java