标签：跨域 corsConfiguration springcloud org springframework new import gateway allowedO

我之前报的错误：

When allowCredentials is true, allowedOrigins cannot contain the special value "*" since that cannot be set on the "Access-Control-Allow-Origin" response header. To allow credentials to a set of origins, list them explicitly or consider using "allowedOriginPatterns" instead.

网上有很多解决手法，都差不多，只需加这段代码：

List<String> allowedOriginPatterns = new ArrayList<>();
allowedOriginPatterns.add("*");
corsConfiguration.setAllowedOriginPatterns(allowedOriginPatterns);

没有用，我仔细阅读报的错误，其实已经告诉我了，是要这样改：

corsConfiguration.setAllowCredentials ( true );

       改：

corsConfiguration.setAllowCredentials ( false );

完整的代理是这样的：

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.reactive.CorsWebFilter;
import org.springframework.web.cors.reactive.UrlBasedCorsConfigurationSource;   
import java.util.ArrayList;
import java.util.List;

@Configuration
public class GlobalCorsConfig {

@Bean
public CorsWebFilter CorsWebFilter(){
    UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
    CorsConfiguration corsConfiguration = new CorsConfiguration ();
    corsConfiguration.addAllowedHeader ( "*" );
    corsConfiguration.addAllowedMethod ( "*" );
    corsConfiguration.addAllowedOrigin ( "*" );
    corsConfiguration.setAllowCredentials ( false );
    corsConfiguration.addAllowedOriginPattern("*");
    // 允许访问的客户端域名
    List<String> allowedOriginPatterns = new ArrayList<>();
    allowedOriginPatterns.add("*");
    corsConfiguration.setAllowedOriginPatterns(allowedOriginPatterns);
    corsConfiguration.setMaxAge(18000L);// 预检请求的缓存时间（秒），即在这个时间段里，对于相同的跨域请求不会再预检了

    source.registerCorsConfiguration ( "/**" ,corsConfiguration);
    return new CorsWebFilter ( source );
}

}

标签：跨域,corsConfiguration,springcloud,org,springframework,new,import,gateway,allowedO
来源： https://blog.csdn.net/qq_34841911/article/details/121206218

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。