Comment dépanner et résoudre les problèmes CORS avec Spring Security 4.1 et versions ultérieures ?

Filtre CORS Spring Security : dépannage des problèmes courants

Lors de l'intégration de Spring Security dans un projet existant, vous pouvez rencontrer des erreurs liées à CORS si les en-têtes comme « Access-Control-Allow-Origin » ne sont pas définis dans la réponse. Pour résoudre ce problème, vous pouvez implémenter un filtre personnalisé, tel que MyFilter dans votre extrait de code. Cependant, vous avez également mentionné que ce filtre n'était pas appliqué à vos demandes.

Depuis Spring Security 4.1, il existe une approche plus simple pour activer la prise en charge CORS :

Configuration CORS appropriée :

<br>@Configuration<br>classe publique WebConfig étend WebMvcConfigurerAdapter {</p>
<div class="code" style="position:relative; padding:0px; margin:0px;"><pre class="brush:php;toolbar:false">@Override
public void addCorsMappings(CorsRegistry registry) {
    registry.addMapping("/**")
            .allowedMethods("HEAD", "GET", "PUT", "POST", "DELETE", "PATCH");
}

Copier après la connexion

}

Configuration de sécurité Spring :

<br>@Configuration<br>classe publique SecurityConfig étend WebSecurityConfigurerAdapter {</p>
<div class="code" style="position:relative; padding:0px; margin:0px;"><pre class="brush:php;toolbar:false">@Override
protected void configure(HttpSecurity http) throws Exception {
    http.cors();
}

@Bean
public CorsConfigurationSource corsConfigurationSource() {
    // Configure CORS settings here
}

Copier après la connexion