Servlet如何处理跨域请求

在Java的Servlet中处理跨域请求，可以通过设置HTTP响应头的方式来实现。以下是一些常用的方法：

方法一：使用Access-Control-Allow-Origin头

1. 简单请求：

   • 如果请求是简单请求（如GET、POST、HEAD方法，并且只包含以下头部字段：Accept、Accept-Language、Content-Language、Content-Type（仅限application/x-www-form-urlencoded、multipart/form-data、text/plain）），可以直接设置Access-Control-Allow-Origin头。

   @Override
   protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
       response.setHeader("Access-Control-Allow-Origin", "*");
       // 处理请求
   }
   

2. 预检请求：

   • 如果请求不是简单请求（如PUT、DELETE方法，或者包含自定义头部字段），浏览器会先发送一个预检请求（OPTIONS方法），服务器需要正确响应这个预检请求。

   @Override
   protected void doOptions(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
       response.setHeader("Access-Control-Allow-Origin", "*");
       response.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
       response.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization");
       response.setHeader("Access-Control-Max-Age", "3600");
       response.setStatus(HttpServletResponse.SC_OK);
   }
   

方法二：使用过滤器（Filter）

为了简化代码和提高可维护性，可以使用过滤器来统一处理跨域请求。

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@WebFilter("/*")
public class CORSFilter implements Filter {

    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) res;
        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
        response.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization");
        response.setHeader("Access-Control-Max-Age", "3600");

        if ("OPTIONS".equalsIgnoreCase(req.getMethod())) {
            response.setStatus(HttpServletResponse.SC_OK);
        } else {
            chain.doFilter(req, res);
        }
    }

    @Override
    public void init(FilterConfig filterConfig) {
    }

    @Override
    public void destroy() {
    }
}

方法三：使用Spring框架

如果你使用的是Spring框架，可以通过配置CorsConfiguration来处理跨域请求。

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class WebConfig implements WebMvcConfigurer {

    @Bean
    public WebMvcConfigurer corsConfigurer() {
        return new WebMvcConfigurer() {
            @Override
            public void addCorsMappings(CorsRegistry registry) {
                registry.addMapping("/**")
                        .allowedOrigins("*")
                        .allowedMethods("GET", "POST", "PUT", "DELETE", "OPTIONS")
                        .allowedHeaders("Content-Type", "Authorization")
                        .maxAge(3600);
            }
        };
    }
}

通过以上方法，你可以在Servlet中有效地处理跨域请求。选择哪种方法取决于你的具体需求和项目架构。