如何在Java中配置Access-Control-Allow-Origin以允许多个域名访问。

对于前后端分离的项目难免会遇到跨域的问题，在设置跨域的问题中有许多需要注意的事情，如本次将要将的设置Access-Control-Allow-Origin使其允许多域名请求。

(1)设置允许多域名访问最简单的方法是使用通配符，但是这种方式允许所有域名都可以访问，并不安全，而且这种方式浏览器不能携带cookie信息（携带cookie信息只能使用真实域名，如下面第二中方式）。这种方式只推荐在不带cookie信息的开发中测试使用。代码如下：

rep.setHeader("Access-Control-Allow-Origin", "*");

（2）使用数组过滤的方式

@Override
 public void doFilter(ServletRequest request, ServletResponse response,
       FilterChain chain) throws IOException, ServletException {
  HttpServletRequest req = (HttpServletRequest) request;
  HttpServletResponse rep = (HttpServletResponse) response;
  // 设置允许多个域名请求
  String[] allowDomains = {"http://www.toheart.xin","http://192.168.11.213:8080","http://localhost:8080"};
  Set allowOrigins = new HashSet(Arrays.asList(allowDomains));
  String originHeads = req.getHeader("Origin");
  if(allowOrigins.contains(originHeads)){
   //设置允许跨域的配置
   // 这里填写你允许进行跨域的主机ip（正式上线时可以动态配置具体允许的域名和IP）
   rep.setHeader("Access-Control-Allow-Origin", originHeads);
  }

登录后复制

以上就是如何在Java中配置Access-Control-Allow-Origin以允许多个域名访问。的详细内容，更多请关注Work网其它相关文章！