zhs před 3 roky
rodič
revize
a13f4e18f6
1 změnil soubory, kde provedl 10 přidání a 15 odebrání
  1. 10 15
      src/main/java/com/travel/config/InterceptConfig.java

+ 10 - 15
src/main/java/com/travel/config/InterceptConfig.java

@@ -25,23 +25,18 @@ public class InterceptConfig implements WebMvcConfigurer {
     @Override
     public void addCorsMappings(CorsRegistry registry) {
         // 添加映射路径
-//        registry.addMapping("/**")
-//                // 放行哪些原始域
-//                .allowedOriginPatterns("*")
-//                .maxAge(3600)
-//                // 是否发送Cookie信息
-//                .allowCredentials(true)
-//                // 放行哪些原始域(请求方式)
-//                .allowedMethods("*")
-//                // 放行哪些原始域(头部信息)
-//                .allowedHeaders("*")
-//                // 暴露哪些头部信息(因为跨域访问默认不能获取全部头部信息)
-//                .exposedHeaders("Server", "Content-Length", "Authorization", "Access-Token", "Access-Control-Allow-Origin", "Access-Control-Allow-Credentials");
         registry.addMapping("/**")
+                // 放行哪些原始域
+                .allowedOriginPatterns("*")
+                .maxAge(3600)
+                // 是否发送Cookie信息
+                .allowCredentials(false)
+                // 放行哪些原始域(请求方式)
+                .allowedMethods("GET", "POST", "DELETE", "PUT", "OPTIONS", "HEAD")
+                // 放行哪些原始域(头部信息)
                 .allowedHeaders("*")
-                .allowedMethods("*")
-                .allowCredentials(true)
-                .allowedOriginPatterns("*");
+                // 暴露哪些头部信息(因为跨域访问默认不能获取全部头部信息)
+                .exposedHeaders("Server", "Content-Length", "Authorization", "Access-Token", "Access-Control-Allow-Origin", "Access-Control-Allow-Credentials");
     }
 
     @Override