Spring Cloud 前后端分离后引起的跨域访问
Spring Cloud 微服务试点改造，目前在尝试前后端分离。
前台A应用(本机8080端口)，通过网管(本机8769端口)调用后台应用B(本机8082端口)、应用C发布的http服务。
A的js代码如下：
运行后报错：
XMLHttpRequest cannot load http://127.0.0.1:8769/service-B/getResInfo. No 'Access-Control-Allow-Origin' header is present on the requested resource.
Origin 'http://localhost:8080' is therefore not allowed access.
问题原因：A的前台访问B应用，导致了跨域。
跨域访问违反了同源策略，同源策略规定：浏览器的ajax只能访问跟它的前台页面同源(相同域名或IP)的资源。
也就是说，如果A的前台访问A的后台，则不会跨域。。
接下来， 广州IT培训 老师说一下解决方案。尝试了两种解决办法，最终采用了方案二。
方案一：
在被调用的类或方法上增加@CrossOrigin注解来声明自己支持跨域访问
origins=*表示允许所有来源都支持，也可以定义特定的来源，比如http://domain1.com
allowCredentials=true 表示response里会增加标示Access-Control-Allow-Credentials=true
如果只是针对某个服务需要被跨域访问，用此方案可行。
但由于我们进行了前后端分离，前台调用的都是跨域的服务，此方案需要对几乎所有的B、C应用的服务对应的方法或者类上增加注解，不太合适。
而且，如果B、C服务都开放了跨域访问，则可能存在安全隐患，因为其他未知应用也可以访问这些服务。。
方案二：
在网管zuul里增加CorsFilter过滤器，比如下图直接在启动类里增加红色部分代码。
由于此方案是增加到网管上的，对B、C应用的代码都无任何改造。
且因为B、C未直接开放跨域访问，所以其他应用无法跨越访问B、C服务，比如A不经过网关直接访问B、C应用会访问失败。
后续会对网管应用装配上SSO进行单点登录校验，来更好的保障服务安全。
http://shenzhen.offcn.com/
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/31543790/viewspace-2222403/ ，如需转载，请注明出处，否则将追究法律责任。
