Spring Web MVC 中的 HTTPS 和 CORS 标头

在基于 Spring Web MVC 构建的 Web 应用程序中，使用 HTTPS 和 CORS 标头可以提高应用程序的安全性和可用性。本文将介绍如何在 Spring Web MVC 中使用 HTTPS 和 CORS 标头。

HTTPS

HTTPS（Hypertext Transfer Protocol Secure）是一种加密的 HTTP 通信协议。使用 HTTPS 可以确保数据在传输过程中不会被窃取或篡改。

在 Spring Web MVC 中启用 HTTPS 很简单，只需要将服务器配置为使用 HTTPS 协议即可。以下是一个使用 HTTPS 的 Spring Web MVC 配置示例：

@Configuration
public class MvcConfig extends WebMvcConfigurerAdapter {
    @Override
    public void addViewControllers(ViewControllerRegistry registry) {
        registry.addViewController("/").setViewName("home");
        registry.addViewController("/login").setViewName("login");
    }

    ...

    @Bean
    public TomcatServletWebServerFactory servletContainer() {
        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {
            @Override
            protected void postProcessContext(Context context) {
                SecurityConstraint securityConstraint = new SecurityConstraint();
                securityConstraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection = new SecurityCollection();
                collection.addPattern("/*");
                securityConstraint.addCollection(collection);
                context.addConstraint(securityConstraint);
            }
        };
        tomcat.addAdditionalTomcatConnectors(redirectConnector());
        return tomcat;
    }

    private Connector redirectConnector() {
        Connector connector = new Connector(TomcatServletWebServerFactory.DEFAULT_PROTOCOL);
        connector.setScheme("http");
        connector.setPort(8080);
        connector.setSecure(false);
        connector.setRedirectPort(8443);
        return connector;
    }
}

在以上示例中，我们在 TomcatServletWebServerFactory 配置中添加了 SecurityConstraint，并将 userConstraint 设置为 "CONFIDENTIAL"。这会将所有请求都重定向到 HTTPS 端口（默认为 8443）。需要注意的是，我们需要在服务器上定义证书和密钥才能使用 HTTPS。

CORS

CORS（Cross-Origin Resource Sharing）是一种机制，用于允许在不受限制的情况下加载来自不同域的 Web 页面的资源。使用 CORS 可以使跨域 Ajax 调用成为可能。

在 Spring Web MVC 中启用 CORS 也很简单，只需要使用 @CrossOrigin 注解或实现 WebMvcConfigurer 接口即可。以下是一个使用 CORS 的 Spring Web MVC 配置示例：

@RestController
@RequestMapping("/example")
@CrossOrigin(origins = "http://localhost:3000")
public class ExampleController {
    ...
}

在以上示例中，我们将 @CrossOrigin 注解添加到 ExampleController 上，并指定了允许哪个域的请求。需要注意的是，我们还可以在 WebMvcConfigurer 中配置 CORS 规则：

@Configuration
public class MvcConfig implements WebMvcConfigurer {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/api/**").allowedOrigins("http://localhost:4200");
    }
}

在以上示例中，我们通过 addCorsMappings 方法将 "/api/***" 路径的请求允许来自 "http://localhost:4200" 域的请求。

结论

使用 HTTPS 和 CORS 标头可以帮助提高 Spring Web MVC 应用程序的安全性和可用性。通过在服务器配置中启用 HTTPS 和使用 @CrossOrigin 注解或实现 WebMvcConfigurer 接口，我们可以轻松地实现这些功能。