Java Servlet如何处理跨域请求

在Java Servlet中处理跨域请求，可以通过设置响应头的方式来实现。以下是一个简单的示例：

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

@WebServlet("/MyServlet")
public class MyServlet extends HttpServlet {
    private static final long serialVersionUID = 1L;

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        // 设置允许跨域的域名，*表示允许任何域名访问
        response.setHeader("Access-Control-Allow-Origin", "*");
        // 设置允许跨域的请求方式
        response.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
        // 设置允许跨域的请求头
        response.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization, X-Requested-With");
        // 设置预检请求的有效期
        response.setHeader("Access-Control-Max-Age", "3600");

        // 在这里处理你的业务逻辑
        // ...

        // 返回响应数据
        response.setContentType("application/json;charset=UTF-8");
        response.getWriter().write("{\"message\": \"Hello, World!\"}");
    }

    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doGet(request, response);
    }
}

在这个示例中，我们设置了以下响应头：

1. Access-Control-Allow-Origin: 允许跨域的域名，*表示允许任何域名访问。如果需要限制特定域名访问，可以将*替换为指定的域名。
2. Access-Control-Allow-Methods: 允许跨域的请求方式，例如GET, POST, PUT, DELETE, OPTIONS。
3. Access-Control-Allow-Headers: 允许跨域的请求头，例如Content-Type, Authorization, X-Requested-With。
4. Access-Control-Max-Age: 设置预检请求的有效期，单位为秒。在这个时间段内，浏览器无需为相同的请求再次发起预检请求。

注意：在实际生产环境中，为了安全性考虑，建议将Access-Control-Allow-Origin设置为指定的域名，而不是使用*。