本文共 1851 字，大约阅读时间需要 6 分钟。

Spring Boot 拦截器配置实践：跨域与权限管理

跨域配置（CorsInterceptor）

在Spring Boot应用中，跨域配置是处理AJAX请求时常遇到的一个重要问题。以下是基于CorsInterceptor实现的跨域解决方案。

支持的HTTP方法

CorsInterceptor默认支持以下HTTP方法：

• GET
• HEAD
• POST
• PUT
• PATCH
• DELETE
• OPTIONS

这种设置允许前端应用通过AJAX请求访问后端资源，减少了跨域请求的限制。

预检请求的处理

对于非简单请求（如PUT、DELETE等），浏览器会在正式请求之前发送一个预检请求，询问服务器是否允许当前域名的请求。CorsInterceptor会自动处理这种预检请求，确保浏览器能够顺利发送正式请求。

OPTIONS请求的特殊处理

在preHandle方法中，特别处理了OPTIONS请求。对于非OPTIONS请求，拦截器会直接返回true，允许请求通过。对于OPTIONS请求，同样返回true，确保预检请求得到响应。

拦截器配置（InterceptorConfig）

在Spring Boot中，拦截器的配置通常在InterceptorConfig类中进行。以下是基于实际项目的拦截器配置示例。

登录拦截器（LoginInterceptor）

@Bean
public LoginInterceptor loginInterceptor() {
    return new LoginInterceptor();
}

LoginInterceptor用于验证用户的登录状态，确保未登录用户无法访问受保护的资源。

跨域拦截器（CorsInterceptor）

@Bean
public CorsInterceptor corsInterceptor() {
    return new CorsInterceptor();
}

CorsInterceptor主要用于配置跨域策略，支持自定义域名和请求头设置。

拦截器注册

在addInterceptors方法中，注册拦截器并指定拦截路径。

@Override
public void addInterceptors(InterceptorRegistry registry) {
    // 注册跨域拦截器，拦截所有路径
    registry.addInterceptor(corsInterceptor())
               .addPathPatterns("/**");
    // 注册登录拦截器，拦截/pri/*/*/**路径
    registry.addInterceptor(loginInterceptor())
               .addPathPatterns("/api/v1/pri/*/*/**")
               .excludePathPatterns("/api/v1/pri/user/login",
                                  "/api/v1/pri/user/register");
    
    super.addInterceptors(registry);
}

路径配置说明

• addPathPatterns("/**")：表示corsInterceptor拦截所有路径。
• addPathPatterns("/api/v1/pri/*/*/**")：表示loginInterceptor拦截/api/v1/pri下的所有子路径。
• excludePathPatterns：排除某些路径，从loginInterceptor中排除/login和/register请求。

实际应用中的优化建议

总结

通过合理配置拦截器，可以有效管理应用的跨域权限和登录状态。CorsInterceptor负责跨域设置，LoginInterceptor负责权限验证，两者结合使用可以实现细粒度的资源保护。

转载地址：http://ismkz.baihongyu.com/