Java Interceptor拦截器如何处理跨域请求

在Java中，处理跨域请求通常是通过设置CORS（跨来源资源共享）策略来实现的。如果你使用的是Spring框架，可以通过以下几种方式来配置CORS：

1. 全局配置CORS： 你可以通过实现WebMvcConfigurer接口并重写addCorsMappings方法来全局配置CORS策略。

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class WebConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOrigins("*")
                .allowedMethods("GET", "POST", "PUT", "DELETE", "HEAD")
                .allowCredentials(true)
                .maxAge(3600);
    }
}

2. 使用@CrossOrigin注解： 你可以在控制器类或者具体的处理方法上使用@CrossOrigin注解来为特定的请求设置CORS策略。

import org.springframework.web.bind.annotation.CrossOrigin;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class MyController {

    @CrossOrigin(origins = "http://example.com")
    @GetMapping("/some-endpoint")
    public String someEndpoint() {
        return "Hello, World!";
    }
}

3. 使用过滤器（Filter）： 你可以创建一个实现了javax.servlet.Filter接口的过滤器，并在过滤器中设置CORS相关的响应头。

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

import org.springframework.stereotype.Component;

@Component
public class SimpleCORSFilter implements Filter {

    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) res;
        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
        response.setHeader("Access-Control-Max-Age", "3600");
        response.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization, X-Requested-With");
        chain.doFilter(req, res);
    }

    @Override
    public void init(FilterConfig filterConfig) {
    }

    @Override
    public void destroy() {
    }
}

请注意，上述代码中的allowedOrigins("*")允许所有域进行跨域请求，这在生产环境中是不安全的。你应该将其替换为具体的域名，或者使用其他方法来动态确定允许的域。

如果你使用的是其他Java框架或者没有使用框架，你可能需要手动设置响应头来处理CORS。这通常涉及到在每个处理HTTP请求的方法中添加特定的响应头。