Spring Boot应用程序阻止的跨域补丁和DELETE请求，但未阻止GET请求

Question

目前，我在Spring-Boot应用程序中有以下安全配置。这是我在网上找到的允许所有CORs请求的标准配置(我也尝试过很多其他的在线配置)。

这些对于GET请求工作得很好，但是由于CORs策略，修补和删除请求仍然被阻塞。以前有没有人经历过这种情况？

@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.cors().configurationSource(request -> new CorsConfiguration().applyPermitDefaultValues());
    }
}

Answer 1

是的，所以我用下面的配置修复了这个问题，但是有一个警告:我以前尝试过这个方法，但是我对CorsFilter的第一个导入建议不是正确的(org.apache.catalina.filters.CorsFilter)。这一次，我导入了第二个(org.springframework.web.filter.CorsFilter)，现在可以工作了。

@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.cors().and().csrf().disable();
    }
    
    @Configuration
    public class CorsConfig {

        @Bean
        public CorsFilter corsFilter() {
            UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
            CorsConfiguration config = new CorsConfiguration();
            config.setAllowCredentials(true);
            config.addAllowedOrigin("http://localhost:3000");
            config.addAllowedHeader("*");         
            config.addAllowedMethod("POST");
            config.addAllowedMethod("GET");
            config.addAllowedMethod("PATCH");
            source.registerCorsConfiguration("/**", config);
            return new CorsFilter(source);
        }
    }
}

Answer 2

您可以通过创建以下bean来添加对CORS的全局支持

@Bean
public WebMvcConfigurer corsConfigurer() {
    return new WebMvcConfigurer() {
        @Override
        public void addCorsMappings(CorsRegistry registry) {
            registry.addMapping("/**").allowedOrigins("*");
        }
    };
}