📅 最后修改于: 2023-12-03 15:15:45.427000 🧑 作者: Mango
跨源资源共享（CORS）是一个用于控制客户端（例如浏览器）和跨域服务器之间通信的机制。它使用HTTP头来告知浏览器是否允许跨域访问。如果一个HTTP请求在跨域环境中发起，它可能需要经过CORS处理。
本文将介绍在Java中用于CORS处理的常见HTTP头。这些HTTP头可用于告知浏览器如何处理跨域请求，使得在跨域环境中进行HTTP请求更加安全。
Access-Control-Allow-OriginHTTP头用于指定哪些源站可以访问服务器的资源。如果请求源站和此头中的一个或者全部源站匹配，浏览器就允许此次跨域请求。
在Java中，设置此头可以使用以下代码：
response.setHeader("Access-Control-Allow-Origin", "https://example.com");
此代码将允许https://example.com站点的请求访问资源。
Access-Control-Allow-MethodsHTTP头用于指定允许使用的HTTP方法。当一个跨域请求被浏览器发送时，浏览器将发起一个OPTIONS预检请求来检查服务器是否允许当前HTTP方法。只有在服务器返回了包含Access-Control-Allow-Methods头的响应时，才允许正式的请求。
在Java中，可以使用以下方式设置允许的方法：
response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS");
此代码将允许POST、GET和OPTIONS方法。
Access-Control-Allow-HeadersHTTP头指定允许的HTTP头列表。这些HTTP头可能对于浏览器所发起的预检请求有用。
在Java中，可以使用以下方式设置允许的HTTP头：
response.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization");
此代码将允许Content-Type和Authorization头。
Access-Control-Allow-CredentialsHTTP头指示浏览器是否使用cookie等凭证来发起请求。如果此头包含值true，则浏览器可以在请求中包含凭证信息。
在Java中，要允许凭证，可以使用以下代码：
response.setHeader("Access-Control-Allow-Credentials", "true");
Access-Control-Max-AgeHTTP头指示预检请求的缓存时间，以秒为单位。这意味着对于在缓存时间内发起的请求，不会再发起预检请求。
在Java中，可用以下代码设置缓存时间：
response.setHeader("Access-Control-Max-Age", "3600");
此代码将设置缓存时间为1小时。
Access-Control-Expose-HeadersHTTP头告知浏览器哪些HTTP头可以在响应中访问。如果一个HTTP头不在此列表中，将无法访问。
在Java中，可以使用以下方式设置允许访问的HTTP头：
response.setHeader("Access-Control-Expose-Headers", "Authorization");
此代码将允许访问Authorization头。
以上是一些常见的用于CORS处理的HTTP头列表。这些HTTP头可用于指示浏览器如何处理跨域请求，使得跨域请求更加安全。
希望本文可为Java程序员在处理CORS问题时提供有益的参考。