Politica Same-Origin Policy din browsere blochează implicit cererile AJAX efectuate de pe un domeniu frontend diferit (de exemplu https://app.dexblog.ro) către backend-ul API (https://api.dexblog.ro).
Adnotarea @CrossOrigin permite specificarea explicită a originilor autorizate, a metodelor HTTP permise și a duratei de cache a cererilor preflight (OPTIONS), asigurând o comunicare sigură fără configurări globale complicate.
Exemplu: Activare CORS la nivel de controller cu origini permise
package ro.dexblog.demo.controller;
import org.springframework.web.bind.annotation.CrossOrigin;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;
@CrossOrigin(
origins = {"https://app.dexblog.ro", "http://localhost:3000"},
allowedHeaders = "*",
maxAge = 3600
)
@RestController
@RequestMapping("/api/v1/dashboard")
public class DashboardController {
@GetMapping("/stats")
public String getStats() {
return "{"status": "active", "activeUsers": 1420}";
}
}
Întrebări & Exemple de Cod:
Adnotarea @CrossOrigin în Spring BootAi o nelămurire despre utilizarea comenzii
Adnotarea @CrossOrigin în Spring Bootsau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.