导入必要的配置类

首先，我们需要导入Spring Boot提供的跨域配置类：

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.http.HttpHeaders;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

创建跨域配置类

创建一个新的配置类，继承自 WebMvcConfigurer，并实现 corsConfigurer 方法：

@Configuration
public class CorsConfig implements WebMvcConfigurer {
    @Bean
    public WebMvcConfigurer corsConfigurer() {
        return new WebMvcConfigurer() {
            @Override
            public void addCorsMappings(CorsRegistry registry) {
                // 允许所有域名
                registry.addMapping("/**")
                       .allowedOrigins("*") // 使用*表示允许所有域名
                       .allowedMethods("*") // 允许所有HTTP方法
                       .allowedHeaders("*") // 允许所有HTTP请求头
                       .allowCredentials(true) // 允许跨域发送Cookie
                       .exposedHeaders(HttpHeaders.SET_COOKIE) // 声明Cookie的CORS策略
                       .maxAge(3600L); // Cookie的有效时间
            }
        };
    }
}

应用配置

将上述配置类添加到你的Spring Boot项目中。确保在 @SpringBootApplication 配置类中包含以下依赖：

@SpringBootApplication
public class Application {
    public static void main(String[] args) {
        SpringApplication.run(Application.class, args);
    }
}

或者，如果你使用了Spring Boot Starter Web，需要在 application.properties 中添加以下内容：

spring.webflux.cors.enable=true

理解各配置参数

在上述配置中，以下是各参数的意义：

• allowedOrigins("*")：允许所有域名进行跨域请求。
• allowedMethods("*")：允许所有HTTP方法（如GET、POST等）。
• allowedHeaders("*")：允许所有HTTP请求头。
• allowCredentials(true)：允许跨域请求中包含凭证（如Cookie）。
• exposedHeaders(HttpHeaders.SET_COOKIE)：声明Cookie的CORS策略。
• maxAge(3600L)：设置Cookie的有效时间。

验证配置是否生效

配置完成后，可以通过浏览器进行测试。使用Chrome浏览器的开发者工具，检查网络请求头中的 Origin 字段，确保它与你配置的 allowedOrigins 匹配。

注意事项

• 总production环境中使用CORS的安全性：在生产环境中，开启CORS可能会带来安全隐患。建议根据需求谨慎配置，或者使用更安全的CORS过滤器。
• 客户端的CORS设置：确保客户端（前端）也配置了相应的CORS策略，以提高跨域请求的成功率。