CentOS JSP如何实现跨域访问

在 CentOS 系统上部署的 JSP 应用中实现跨域访问，通常需要配置服务器以允许来自不同源的请求。以下是几种常见的方法：

方法一：使用 CORS 过滤器

1. 添加 CORS 过滤器依赖： 在你的项目中添加一个支持 CORS 的过滤器库，例如 cors-filter。

   <dependency> <groupId>com.thetransactioncompany</groupId> <artifactId>cors-filter</artifactId> <version>2.5</version> </dependency> 

2. 配置 CORS 过滤器： 在你的 web.xml 文件中配置 CORS 过滤器。

   <filter> <filter-name>CorsFilter</filter-name> <filter-class>com.thetransactioncompany.cors.CORSFilter</filter-class> <init-param> <param-name>cors.allowOrigin</param-name> <param-value>*</param-value> </init-param> <init-param> <param-name>cors.supportedMethods</param-name> <param-value>GET,POST,HEAD,OPTIONS,PUT</param-value> </init-param> <init-param> <param-name>cors.supportedHeaders</param-name> <param-value>Content-Type,X-Requested-With,accept,Origin,Access-Control-Request-Method,Access-Control-Request-Headers</param-value> </init-param> <init-param> <param-name>cors.exposedHeaders</param-name> <param-value>Access-Control-Allow-Origin,Access-Control-Allow-Credentials</param-value> </init-param> </filter> <filter-mapping> <filter-name>CorsFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> 

方法二：使用 Spring Boot 的 CORS 支持

如果你使用的是 Spring Boot，可以通过配置类来启用 CORS。

1. 创建一个配置类：

   import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.web.servlet.config.annotation.CorsRegistry; import org.springframework.web.servlet.config.annotation.WebMvcConfigurer; @Configuration public class WebConfig implements WebMvcConfigurer { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") .allowedOrigins("*") .allowedMethods("GET", "POST", "PUT", "DELETE", "OPTIONS") .allowedHeaders("*") .allowCredentials(true); } } 

方法三：手动设置响应头

如果你不想使用过滤器或框架支持，可以在每个需要跨域访问的 JSP 或 Servlet 中手动设置响应头。

<% response.setHeader("Access-Control-Allow-Origin", "*"); response.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS"); response.setHeader("Access-Control-Allow-Headers", "Content-Type, X-Requested-With, Accept, Origin, Access-Control-Request-Method, Access-Control-Request-Headers"); %> 

注意事项

1. 安全性：在生产环境中，建议不要使用 * 作为 Access-Control-Allow-Origin 的值，而是指定具体的域名。
2. 预检请求：对于非简单请求（如带有自定义头或使用 PUT、DELETE 等方法的请求），浏览器会发送一个预检请求（OPTIONS），服务器需要正确处理这个请求。

通过以上方法，你可以在 CentOS 上部署的 JSP 应用中实现跨域访问。选择适合你项目的方法进行配置即可。