基于strict-origin-when-cross-origin问题的解决

更新时间：2023年03月11日 08:52:20 作者：时间静止不是简史

这篇文章主要介绍了基于strict-origin-when-cross-origin问题的解决方案，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教

项目场景

使用90版本之后的谷歌浏览器，在部署前端项目后, 调用后端接口出现 strict-origin-when-cross-origin, 并且静态资源被拦截的情况

问题描述

使用90版本之后的谷歌浏览器, 在部署前端项目后, 访问前端页面调用后端接口出现 strict-origin-when-cross-origin.

接口返回200, 但是没有响应结果, 如下图所示

在这里插入图片描述

原因分析

Chrome 计划在85版开始将其切换默认策略 no-referrer-when-downgrade 更换到 strict-origin-when-cross-origin. strict-origin-when-cross-origin对于同源的请求，会发送完整的URL作为引用地址；在同等安全级别的情况下，发送文件的源作为引用地址(HTTPS->HTTPS)；在降级的情况下不发送此首部 (HTTPS->HTTP).

解决方案

后端程序配置全局跨域访问配置

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

/**
 * @author
 *
 * 跨域访问配置
 */
@Configuration
public class WebMvcConfig implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOrigins("*")
                .allowCredentials(true)
                .allowedMethods("GET", "POST", "DELETE", "PUT")
                .maxAge(3600);
    }
}

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

详细分析java并发之volatile关键字
这篇文章主要介绍了java并发之volatile关键字的的相关资料，文中代码非常详细，帮助大家更好的理解和学习，感兴趣的朋友可以了解下
2020-06-06
MyBatis 如何获取子类的属性
这篇文章主要介绍了MyBatis 如何获取子类的属性，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
2021-08-08
java封装前端查询条件通用版
这篇文章主要为大家详细介绍了java封装前端查询条件的通用版，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2019-05-05
java DataInputStream和DataOutputStream详解及实例代码
这篇文章主要介绍了java DataInputStream和DataOutputStream详解及实例代码的相关资料,需要的朋友可以参考下
2017-01-01
Java Lambda表达式实例解析原理
日常开发中，我们很多时候需要用到Java 8的Lambda表达式，它允许把函数作为一个方法的参数，让我们的代码更优雅、更简洁。所以整理了一波工作中常用的Lambda表达式。看完一定会有帮助的
2023-03-03
Java代码注释规范详解
代码附有注释对程序开发者来说非常重要，随着技术的发展，在项目开发过程中，必须要求程序员写好代码注释，这样有利于代码后续的编写和使用。下面给大家分享java代码注释的规范，需要的朋友参考下
2016-02-02
SpringBoot实现定时发送邮件的三种方法案例详解
这篇文章主要介绍了SpringBoot三种方法实现定时发送邮件的案例，Spring框架的定时任务调度功能支持配置和注解两种方式Spring Boot在Spring框架的基础上实现了继承，并对其中基于注解方式的定时任务实现了非常好的支持，本文给大家详细讲解，需要的朋友可以参考下
2023-03-03
使用Java获取文件树的代码实现
Java语言提供了丰富的库和工具,使得我们可以方便地获取和操作Java文件的语法树（AST, Abstract Syntax Tree）,在这篇博客中,我们将探讨如何使用Java来获取一个Java文件的语法树,并展示详细的代码示例和运行结果,需要的朋友可以参考下
2024-08-08
Java的枚举,注解和反射(一)
今天小编就为大家分享一篇关于Java枚举，注解与反射原理说明，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧
2021-07-07
浅谈Java设计模式之开放封闭原则
本篇文章主要介绍了浅谈Java设计模式之开放封闭原则，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2017-03-03