解决 Tomcat 跨域问题 - Tomcat 配置静态文件和 Java Web 服务（Spring MVC Springboot）同时允许跨域

在现代Web开发中，跨域问题是一个常见的问题。许多基于Spring MVC或Spring Boot的Java Web应用程序在开发和部署过程中都可能会遇到此问题。跨域请求是指在一个域（例如，前端应用的域）中发起对另一个域（如后端API的域）的请求。为了让这类请求能够成功，我们需要进行一些配置。

一、什么是跨域

跨域资源共享（CORS, Cross-Origin Resource Sharing）是一种安全机制，它允许来自不同源的脚本访问服务器资源。简单来说，如果我们在前端代码中想要从一个域（如 http://frontend.com）访问另一个域（如 http://backend.com）上的资源，就会遇到跨域问题。

二、Tomcat配置静态文件及跨域支持

在使用Tomcat作为我们的Web服务器时，我们可以通过自定义过滤器来解决跨域问题。下面是一个基本的跨域请求配置的示例代码。

1. 创建CORS过滤器

首先，我们需要创建一个自定义的过滤器，来处理CORS请求。下面是一个简单的CORS过滤器实现：

package com.example.config;

import javax.servlet.*;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class CorsFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {

        HttpServletResponse httpResponse = (HttpServletResponse) response;
        httpResponse.setHeader("Access-Control-Allow-Origin", "*"); // 允许所有域名访问
        httpResponse.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS"); // 允许的方法
        httpResponse.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization"); // 允许的请求头
        httpResponse.setHeader("Access-Control-Max-Age", "3600");  // 预检请求的有效期

        chain.doFilter(request, response);
    }

    @Override
    public void destroy() {
    }
}

1. 在Spring Boot中注册过滤器

然后，在Spring Boot应用中，我们可以通过@Bean的方式来注册这个过滤器：

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

import javax.servlet.Filter;

@Configuration
public class WebConfig {
    @Bean
    public Filter corsFilter() {
        return new CorsFilter();
    }
}

三、Spring MVC的CORS配置

除了通过过滤器外，在Spring MVC或Spring Boot中，我们还可以通过注解的方式来配置CORS。下面是一个示例：

import org.springframework.web.bind.annotation.CrossOrigin;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
@CrossOrigin(origins = "*") // 允许所有域名跨域访问
public class MyController {

    @GetMapping("/api/data")
    public String getData() {
        return "Hello, World!";
    }
}

四、Tomcat静态文件的跨域配置

如果你的Tomcat配置中也涉及到静态文件的服务，比如HTML、CSS、JS文件，你需要在Tomcat的conf/web.xml中添加CORS支持，如下所示：

<filter>
    <filter-name>CorsFilter</filter-name>
    <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
    <init-param>
        <param-name>cors.allowed.origins</param-name>
        <param-value>*</param-value>
    </init-param>
    <init-param>
        <param-name>cors.allowed.methods</param-name>
        <param-value>GET,POST,HEAD,OPTIONS</param-value>
    </init-param>
    <init-param>
        <param-name>cors.allowed.headers</param-name>
        <param-value>Content-Type,Authorization</param-value>
    </init-param>
</filter>

<filter-mapping>
    <filter-name>CorsFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

五、总结

无论是通过自定义过滤器，还是利用Spring MVC中的注解，我们都可以轻松地在Java Web应用中实现跨域支持。对于静态文件和API请求的跨域处理，可以在Tomcat中进行统一配置。通过上述方法，我们就可以解决跨域问题，使得我们的前后端可以顺利地进行交互。跨域配置是现代Web开发中不可或缺的一部分，合理的配置可以大大提高用户体验和系统的安全性。