Java Proxy代理怎样实现跨域资源共享

在Java中，使用代理实现跨域资源共享（CORS）通常涉及到设置HTTP响应头，以允许来自不同源的请求。这可以通过多种方式实现，例如使用Servlet过滤器、Spring框架的CORS支持或者使用第三方库如CorsFilter。

以下是使用Spring框架实现CORS的一个基本示例：

1. Spring MVC配置: 在Spring MVC中，你可以通过@CrossOrigin注解来允许跨域请求。这个注解可以用在控制器类上或者具体的处理方法上。

import org.springframework.web.bind.annotation.CrossOrigin;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class MyController {

    @CrossOrigin(origins = "http://example.com")
    @GetMapping("/my-endpoint")
    public String myEndpoint() {
        return "Hello, World!";
    }
}

在上面的例子中，@CrossOrigin注解指定了允许来自http://example.com的跨域请求。

2. 全局CORS配置: 如果你想要对所有的请求进行全局配置，你可以实现WebMvcConfigurer接口，并重写addCorsMappings方法。

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class WebConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOrigins("http://example.com")
                .allowedMethods("GET", "POST", "PUT", "DELETE", "HEAD")
                .allowCredentials(true);
    }
}

在上面的配置中，所有的请求映射都被允许跨域，并且指定了允许的方法和是否允许发送凭据（如cookies）。

3. 使用CorsFilter: 如果你不使用Spring MVC，你可以使用CorsFilter来实现CORS。这是一个简单的例子：

import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;

import javax.servlet.FilterChain;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class SimpleCorsFilter implements CorsFilter {

    @Override
    public void doFilter(HttpServletRequest request, HttpServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        CorsConfiguration config = new CorsConfiguration();
        config.setAllowCredentials(true);
        config.addAllowedOrigin("http://example.com");
        config.addAllowedHeader("*");
        config.addAllowedMethod("*");

        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", config);

        chain.doFilter(request, response);
    }
}

在这个例子中，CorsFilter被配置为允许来自http://example.com的请求，并且允许所有的HTTP方法和头部。

请注意，跨域资源共享（CORS）是一种安全机制，用于控制网页上的脚本如何与不同源的资源进行交互。在生产环境中，你应该谨慎配置CORS策略，以确保安全性。