导入必要的配置类

首先，我们需要导入Spring Boot提供的跨域配置类：

import org.springframework.context.annotation.Bean;import org.springframework.context.annotation.Configuration;import org.springframework.http.HttpHeaders;import org.springframework.web.servlet.config.annotation.CorsRegistry;import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

创建跨域配置类

创建一个新的配置类，继承自 WebMvcConfigurer，并实现 corsConfigurer 方法：

@Configurationpublic class CorsConfig implements WebMvcConfigurer {    @Bean    public WebMvcConfigurer corsConfigurer() {        return new WebMvcConfigurer() {            @Override            public void addCorsMappings(CorsRegistry registry) {                // 允许所有域名                registry.addMapping("/**")                       .allowedOrigins("*") // 使用*表示允许所有域名                       .allowedMethods("*") // 允许所有HTTP方法                       .allowedHeaders("*") // 允许所有HTTP请求头                       .allowCredentials(true) // 允许跨域发送Cookie                       .exposedHeaders(HttpHeaders.SET_COOKIE) // 声明Cookie的CORS策略                       .maxAge(3600L); // Cookie的有效时间            }        };    }}

应用配置

将上述配置类添加到你的Spring Boot项目中。确保在 @SpringBootApplication 配置类中包含以下依赖：

@SpringBootApplicationpublic class Application {    public static void main(String[] args) {        SpringApplication.run(Application.class, args);    }}

或者，如果你使用了Spring Boot Starter Web，需要在 application.properties 中添加以下内容：

spring.webflux.cors.enable=true

理解各配置参数

在上述配置中，以下是各参数的意义：

• allowedOrigins("*")：允许所有域名进行跨域请求。
• allowedMethods("*")：允许所有HTTP方法（如GET、POST等）。
• allowedHeaders("*")：允许所有HTTP请求头。
• allowCredentials(true)：允许跨域请求中包含凭证（如Cookie）。
• exposedHeaders(HttpHeaders.SET_COOKIE)：声明Cookie的CORS策略。
• maxAge(3600L)：设置Cookie的有效时间。

验证配置是否生效

配置完成后，可以通过浏览器进行测试。使用Chrome浏览器的开发者工具，检查网络请求头中的 Origin 字段，确保它与你配置的 allowedOrigins 匹配。

注意事项

• 总production环境中使用CORS的安全性：在生产环境中，开启CORS可能会带来安全隐患。建议根据需求谨慎配置，或者使用更安全的CORS过滤器。
• 客户端的CORS设置：确保客户端（前端）也配置了相应的CORS策略，以提高跨域请求的成功率。