跨域解决方案专题
专题说明
本专题系统讲解SpringMVC跨域问题解决方案，包括CORS协议原理、SpringMVC CORS配置、JSONP方案等内容。
学习目标
- 理解同源策略与跨域问题原理
- 掌握CORS协议的工作机制
- 熟练使用@CrossOrigin注解配置
- 掌握全局CORS配置方案
学习内容
- 同源策略与跨域原理
- CORS协议机制
- @CrossOrigin注解
- 全局CORS配置
- JSONP方案
学习建议
理解跨域问题的本质，结合前后端分离架构选择合适的跨域解决方案。
📝 配套习题（20 题）
💡 参考答案在文末
判断题
1
使用拦截器实现CORS的优势是可以动态判断请求来源，根据不同来源设置不同的跨域策略。
2
当CORS配置中allowCredentials设置为true时，Access-Control-Allow-Origin不能设置为*，必须指定具体的域名。
3
跨域问题只存在于浏览器环境，服务器之间的HTTP调用不存在跨域限制。
单选题
4
拦截器处理CORS预检请求（OPTIONS）时，正确的做法是什么？
5
SpringMVC全局CORS配置应该实现哪个接口并重写哪个方法？
6
Nginx配置反向代理转发请求到后端服务，使用的关键指令是什么？
7
使用Nginx反向代理解决跨域问题的原理是什么？
8
SpringMVC中，在控制器方法上添加跨域支持的最简单方式是什么？
9
CORS协议中，哪种请求会触发浏览器先发送预检请求（OPTIONS）？
10
以下哪种情况属于跨域请求？
11
使用拦截器实现CORS跨域，应该在哪个方法中设置响应头？
12
浏览器限制跨域请求的安全机制叫什么？
13
CORS跨域请求中，服务端允许跨域的响应头是什么？
多选题
14
@CrossOrigin注解支持配置以下哪些属性？
15
使用拦截器实现CORS，需要在preHandle方法中设置哪些响应头？
16
配置CORS跨域时，以下哪些响应头是必须或常用的？
17
Nginx反向代理配置中，以下哪些指令是常用的？
填空题
18
使用CorsRegistry配置全局CORS时，通过____________方法指定跨域路径，通过____________方法设置允许的源，通过____________方法设置允许的HTTP方法。
19
拦截器处理CORS时，判断是否为预检请求使用____________方法名判断，设置响应头使用____________方法，阻止请求继续执行返回____________。
20
CORS协议中，非简单请求会先发送____________预检请求，服务器响应____________等header后，浏览器才会发送实际请求。
参考答案
1.正确
2.正确
3.正确
4.B
5.B
6.B
7.B
8.B
9.C
10.B
11.A
12.B
13.B
14.A;B;C;D
15.A;B;C;D
16.A;B;C;D
17.A;B;C;D
18.addMapping;allowedOrigins;allowedMethods
19.OPTIONS;response.setHeader;false
20.OPTIONS;Access-Control-Allow-Origin
想在手机上练习这套专题？
使用微信卷王开发者小程序，打开首页顶部扫码功能识别二维码
