117笔记问答在Java应用中，CORS（跨域资源共享）和Spring Security可以很好地集成在一起。CORS用于允许来自不同域的请求访问你的应用程序，而Spring Security用于保护你的应用程序免受未经授权的访问。下面是如何将这两者集成在一起的步骤：
- 添加依赖
确保你的项目中包含了Spring Security和CORS相关的依赖。对于Maven项目，你需要在pom.xml文件中添加以下依赖：
org.springframework.boot spring-boot-starter-security org.springframework.boot spring-boot-starter-web
- 配置Spring Security
创建一个配置类，继承WebSecurityConfigurerAdapter，并重写configure方法。在这个方法中，你可以配置Spring Security的各种设置，例如认证、授权等。
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
// 配置Spring Security
}
}
- 配置CORS
在configure方法中，你可以使用cors()方法来配置CORS。例如，你可以允许所有来源的请求访问你的应用程序：
@Override
protected void configure(HttpSecurity http) throws Exception {
http.cors().and()
// 其他配置
}
- 自定义CORS配置
如果你想要更细粒度的控制CORS配置，你可以创建一个CorsConfigurationSource bean。例如，你可以允许特定域的请求访问你的应用程序：
@Bean
public CorsConfigurationSource corsConfigurationSource() {
CorsConfiguration configuration = new CorsConfiguration();
configuration.setAllowedOrigins(Arrays.asList("https://example.com"));
configuration.setAllowedMethods(Arrays.asList("GET", "POST", "PUT", "DELETE", "OPTIONS"));
configuration.setAllowedHeaders(Arrays.asList("Authorization", "Content-Type"));
configuration.setAllowCredentials(true);
configuration.setMaxAge(3600L);
UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
source.registerCorsConfiguration("/**", configuration);
return source;
}
然后，在configure方法中使用这个bean：
@Autowired
private CorsConfigurationSource corsConfigurationSource;
@Override
protected void configure(HttpSecurity http) throws Exception {
http.cors().configurationSource(corsConfigurationSource).and()
// 其他配置
}
- 配置Spring Security的其他设置
在configure方法中，你还可以配置其他与安全相关的设置，例如认证、授权等。例如，你可以允许所有用户访问所有端点：
@Override
protected void configure(HttpSecurity http) throws Exception {
http.cors().and()
.authorizeRequests()
.anyRequest().permitAll()
.and()
.csrf().disable();
}
通过以上步骤，你可以将CORS和Spring Security集成在一起，以保护你的应用程序免受未经授权的访问，同时允许来自不同域的请求访问。