import org.springframework.boot.SpringBootConfiguration;
import org.springframework.context.annotation.Bean;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;

@SpringBootConfiguration
public class WebGlobalConfig {

    @Bean
    public CorsFilter corsFilter() {

        //創(chuàng)建CorsConfiguration對象后添加配置
        CorsConfiguration config = new CorsConfiguration();
        //設置放行哪些原始域
        config.addAllowedOrigin("*");
        //放行哪些原始請求頭部信息
        config.addAllowedHeader("*");
        //暴露哪些頭部信息
        config.addExposedHeader("*");
        //放行哪些請求方式
        config.addAllowedMethod("GET");     //get
        config.addAllowedMethod("PUT");     //put
        config.addAllowedMethod("POST");    //post
        config.addAllowedMethod("DELETE");  //delete
        //corsConfig.addAllowedMethod("*");     //放行全部請求

        //是否發(fā)送Cookie
        config.setAllowCredentials(true);

        //2. 添加映射路徑
        UrlBasedCorsConfigurationSource corsConfigurationSource =
                new UrlBasedCorsConfigurationSource();
        corsConfigurationSource.registerCorsConfiguration("/**", config);
        //返回CorsFilter
        return new CorsFilter(corsConfigurationSource);
    }
}

import org.springframework.boot.SpringBootConfiguration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@SpringBootConfiguration
public class CorsConfig implements WebMvcConfigurer {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        //添加映射路徑
        registry.addMapping("/**")
                //是否發(fā)送Cookie
                .allowCredentials(true)
                //設置放行哪些原始域   SpringBoot2.4.4下低版本使用.allowedOrigins("*")    
                .allowedOriginPatterns("*")
                //放行哪些請求方式
                .allowedMethods(new String[]{"GET", "POST", "PUT", "DELETE"})
                //.allowedMethods("*") //或者放行全部
                //放行哪些原始請求頭部信息
                .allowedHeaders("*")
                //暴露哪些原始請求頭部信息
                .exposedHeaders("*");
    }
}

@Target({ElementType.TYPE, ElementType.METHOD})
@Retention(RetentionPolicy.RUNTIME)
@Documented
public @interface CrossOrigin {
    //這origins和value是一樣的
    //允許來源域名的列表，例如 'www.jd.com'，匹配的域名是跨域預請求 Response 頭中的'Access-Control-Aloow_origin' 
    //字段值。不設置確切值時默認支持所有域名跨域訪問。
    @AliasFor("origins")
    String[] value() default {};
    @AliasFor("value")
    String[] origins() default {};
    //高版本下Spring2.4.4使用originPatterns 而不是value 和 origins
    String[] originPatterns() default {};

    //跨域請求中允許的請求頭中的字段類型， 該值對應跨域預請求 Response 頭中的 'Access-Control-Allow-Headers' 字段值。
    //不設置確切值默認支持所有的header字段（Cache-Controller、Content-Language、Content-Type、
    //Expires、Last-Modified、Pragma）跨域訪問
    String[] allowedHeaders() default {};

    //跨域請求請求頭中允許攜帶的除Cache-Controller、Content-Language、Content-Type、Expires、Last-Modified、
    //Pragma這六個基本字段之外的其他字段信息，對應的是跨域請求 Response 頭中的 'Access-control-Expose-Headers'字段值
    String[] exposedHeaders() default {};

    //跨域HTTP請求中支持的HTTP請求類型（GET、POST...），不指定確切值時默認與 Controller 方法中的 methods 字段保持一致。
    RequestMethod[] methods() default {};

    //該值對應的是是跨域請求 Response 頭中的 'Access-Control-Allow-Credentials' 字段值。
    //瀏覽器是否將本域名下的 cookie 信息攜帶至跨域服務器中。默認攜帶至跨域服務器中，但要實現(xiàn) cookie 
    //共享還需要前端在 AJAX 請求中打開 withCredentials 屬性。
    String allowCredentials() default "";

    //該值對應的是是跨域請求 Response 頭中的 'Access-Control-Max-Age' 字段值，表示預檢請求響應的緩存持續(xù)的最大時間，
    //目的是減少瀏覽器預檢請求/響應交互的數量。默認值1800s。設置了該值后，瀏覽器將在設置值的時間段內對該跨域請求不再發(fā)起預請求
    long maxAge() default -1;
}

@Controller
@RequestMapping("/shop")
@CrossOrigin(originPatterns = "*", methods = {RequestMethod.GET, RequestMethod.POST})
public class ShopController {
    
    @GetMapping("/")
    @ResponseBody
    public Map<String, Object> findAll() {
        //返回數據
        return DataSchool.getStudents();
    }
}

@Controller
@RequestMapping("/shop")
public class ShopController {

    @GetMapping("/")
    @ResponseBody
    //更小的解決跨域 設置只能某些地址訪問
    @CrossOrigin(originPatterns = "http://localhost:8080")
    public Map<String, Object> findAll() {
        //返回數據
        return DataSchool.getStudents();
    }
}