Spring Security——09，解决跨域

解决跨域

- 一、SpringBoot配置
- 二、配置SpringSecurity
- 三、修改端口
- 四、修改vue项目
- - 4.1 拿到token
  - 4.2 前端存储token
  - 4.3 前端请求头携带token
- 五、测试
- - 5.1 认证测试
  - 5.2 授权测试
- 一键三连有没有捏~~

浏览器出于安全的考虑，使用 XMLHttpRequest对象发起 HTTP请求时必须遵守同源策略，否则就是跨

域的HTTP请求，默认情况下是被禁止的。同源策略要求源相同才能正常进行通信，即协议、域名、端口号都完全一致。

前后端分离项目，前端项目和后端项目一般都不是同源的，所以肯定会存在跨域请求的问题。

所以我们就要处理一下，让前端能进行跨域请求。

一、SpringBoot配置

配置运行跨域请求

在这里插入图片描述

二、配置SpringSecurity

②开启SpringSecurity的跨域访问

由于我们的资源都会收到SpringSecurity的保护，所以想要跨域访问还要让SpringSecurity运行跨域访问。

在这里插入图片描述

三、修改端口

在这里插入图片描述

四、修改vue项目

vue项目：

阿里云盘：
文件太多了，百度网盘传不上，用阿里云盘，嗯。2万多个文件
https://www.alipan.com/t/la1A8NRdoGJjipuJwrZU

用postman是肯定不存在跨域问题的。因为它不是浏览器，所以我们要找一个前端的项目，就随便找了一个vue工程。修改一下vue项目。

4.1 拿到token

创建一个登录页面

在这里插入图片描述代码如下：

<template>
    <el-form style="width: 20%" :model="ruleForm" ref="ruleForm" label-width="100px" class="demo-ruleForm">

        <el-form-item label="账号" prop="userName">
            <el-input v-model="ruleForm.userName"></el-input>
        </el-form-item>

        <el-form-item label="密码" prop="password">
            <el-input v-model="ruleForm.password"></el-input>
        </el-form-item>

        <el-form-item>
            <el-button type="primary" @click="submitForm('ruleForm')">提交</el-button>
        </el-form-item>

    </el-form>
</template>

<script>
    export default {
        data() {
            return {
                ruleForm: {
                    userName: '',
                    password: ''
                }
            };
        },
        methods: {

            //这个是提交方法
            submitForm(formName) {
                this.$refs[formName].validate((valid) => {
                    if (valid) {
                        axios.post('http://localhost:8888/user/login',this.ruleForm).then(res=>{

                            console.log(res.data.data.token);

                            if(res.data.code == '200'){
                                this.$alert(this.ruleForm.userName+'账号登录成功！', '消息', {
                                    confirmButtonText: '确定',
                                })
                            }

                        })

                    } else {
                        return false;
                    }
                });
            }

        }
    }
</script>

<style scoped>

</style>

路由的配置就直接略过了，不是重点。。。。。

运行前端vue项目：

在这里插入图片描述
然后测试一下，登录成功，解决跨域请求，拿到token

在这里插入图片描述

4.2 前端存储token

修改一下登录页面，认证登录成功之后，把返回的token接收，存入localStorage

在这里插入图片描述
测试一下：没有问题，本地存储了token

在这里插入图片描述

4.3 前端请求头携带token

先创建一个hello页面

在这里插入图片描述代码如下：

<template>
    <el-form style="width: 20%" label-width="100px" class="demo-ruleForm">

        <el-form-item>
            <el-button type="primary" @click="submitForm()">测试hallo接口</el-button>
        </el-form-item>

    </el-form>
</template>

<script>
    export default {
        methods: {
            //这个是提交方法
            submitForm() {
                axios.post('http://localhost:8888/hello',this.ruleForm).then(res=>{
                    
                })
            }
        }
    }
</script>

<style scoped>

</style>

启动项目，页面测试一下：

认证失败，因为请求头没有携带任何token

在这里插入图片描述
创建一个utils文件夹，在utils下创建request.js