springboot 使用 filter 过滤器解决全局跨域问题【超级简单】

蔚落 2022-05-09 02:24 1054阅读 0赞

# 目的：springboot 使用 filter 过滤器 解决全局 跨域问题 #

我之前是使用 cors 来解决跨域的 （ [https://blog.csdn.net/Tomwildboar/article/details/82422761][https_blog.csdn.net_Tomwildboar_article_details_82422761] ），这个操作也比较简单，直接copy代码，就好了，

但是遇到一个问题：就是我在使用filter的时候，我对有的 路径 拦截有的不拦截。当我拦截的时候获取的 session 就变了， 真让人脑壳痛。（ 可以是我有的地方弄错了，有会的，可以给我留言，谢谢 ）

### 言归正传，这里我们用 filter 来解决 跨域的问题。亲测有效。 ###

我的这个 过滤器 主要是用来解决 是否登陆 的问题，直接给出代码。

![70][]

** 还需要在 启动类，里面配置一下**

![70 1][]

package com.xdx97.backstage.filter;
    
    //判断是否登陆的 filter
    
    import javax.servlet.*;
    import javax.servlet.annotation.WebFilter;
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    import java.io.IOException;
    import java.util.Arrays;
    import java.util.Collections;
    import java.util.HashSet;
    import java.util.Set;
    
    // /* 表示全部拦截
    @WebFilter(filterName = "loginFilter",urlPatterns = "/*")
    public class LoginFilter implements Filter {
        //这里面 填写不需要 被拦截的地址
        private static final Set<String> ALLOWED_PATHS = Collections.unmodifiableSet(
                new HashSet<String>( Arrays.asList("/login","/isLogin","/findCategory") )
        );
    
        //初始化调用的方法
        //当服务器 被启动的时候，调用
        public void init(FilterConfig filterConfig) throws ServletException { }
    
        //拦截的方法
        public void doFilter(ServletRequest req, ServletResponse res, FilterChain filterChain) throws IOException, ServletException {
    
    
            HttpServletRequest request = (HttpServletRequest) req;
            HttpServletResponse response = (HttpServletResponse) res;
    
            //解决跨域的问题
            response.setHeader("Access-Control-Allow-Origin","http://localhost:3030");
            response.setHeader("Access-Control-Allow-Credentials","true");
            response.setHeader("Access-Control-Allow-Headers", "Content-Type,Content-Length, Authorization, Accept,X-Requested-With,X-App-Id, X-Token");
            response.setHeader("Access-Control-Allow-Methods","PUT,POST,GET,DELETE,OPTIONS");
            response.setHeader("Access-Control-Max-Age", "3600");
    
    
            String path = request.getRequestURI().substring(request.getContextPath().length()).replaceAll("[/]+$","");
            boolean allowePath =  ALLOWED_PATHS.contains(path);
    
            if (!allowePath) {  //需要拦截的方法
                Object aa = request.getSession().getAttribute("user");
                if (aa != null) {
                    filterChain.doFilter(request,response);
            }
                else {
                    response.getWriter().write("noLogin");
                }
            } else {  //不需要被拦截的方法
                //直接放行
                filterChain.doFilter(request,response);
            }
    
    
    
        }
    
        //销毁时候调用的方法
        public void destroy() { }
    }

[https_blog.csdn.net_Tomwildboar_article_details_82422761]: https://blog.csdn.net/Tomwildboar/article/details/82422761
[70]: /images/20220509/5b177a6282e34c629ec60003c9fa17b2.png
[70 1]: /images/20220509/eabdbb3055304e25af3c6a44d4103b97.png