设置之后，所有静态文件以及服务均被允许跨域。

但是经过测试 @CrossOrigin注解 可以设置，不影响跨域结果。

<filter><filter-name>cors</filter-name><filter-class>MyCORSFilter</filter-class></filter><filter-mapping><filter-name>cors</filter-name><url-pattern>/*</url-pattern></filter-mapping>

过滤类，任意目录即可，以根目录为例，其他目录需要加上包路径：

importorg.springframework.stereotype.Component;importjavax.servlet.*;importjavax.servlet.http.HttpServletResponse;importjava.io.IOException;@ComponentpublicclassMyCORSFilterimplementsFilter{@Overridepublicvoidinit(FilterConfigfilterConfig)throwsServletException{}@OverridepublicvoiddoFilter(ServletRequestservletRequest,ServletResponseservletResponse,FilterChainfilterChain)throwsIOException,ServletException,IOException{HttpServletResponseresponse =(HttpServletResponse)servletResponse;Stringorigin =(String)servletRequest.getRemoteHost()+":"+servletRequest.getRemotePort();response.setHeader("Access-Control-Allow-Origin","*");response.setHeader("Access-Control-Allow-Methods","POST, GET, OPTIONS, DELETE");response.setHeader("Access-Control-Max-Age","3600");response.setHeader("Access-Control-Allow-Headers","x-requested-with,Authorization");response.setHeader("Access-Control-Allow-Credentials","true");filterChain.doFilter(servletRequest,servletResponse);}@Overridepublicvoiddestroy(){}}

（2）继承 WebMvcConfigurationSupport 允许跨域

Springboot 框架下的配置，允许所有接口跨域，Springboot 环境下测试生效，Spring MVC环境下测试未生效。

Tomcat 同时允许静态文件和 Web 服务跨域

Tomcat 静态文件和 Web 服务同时允许跨域，即 Tomcat webapp 目录下同时存在静态文件服务和 war 包启动的服务。

如果只是 Web 项目，则在接口层面进行控制；

如果也需要静态文件和 Web 服务同时允许跨域，则在Tomcat 中进行一次配置即可。

因此，war 的跨域相关配置会收到 Tomcat 跨域配置影响。

packagecom.mapsharp.map.web.config;importcom.fasterxml.jackson.databind.ObjectMapper;importorg.springframework.context.annotation.Bean;importorg.springframework.context.annotation.Configuration;importorg.springframework.http.converter.HttpMessageConverter;importorg.springframework.http.converter.StringHttpMessageConverter;importorg.springframework.http.converter.json.MappingJackson2HttpMessageConverter;importorg.springframework.web.servlet.config.annotation.CorsRegistry;importorg.springframework.web.servlet.config.annotation.ResourceHandlerRegistry;importorg.springframework.web.servlet.config.annotation.WebMvcConfigurationSupport;importjava.nio.charset.Charset;importjava.util.List;/** * @author * @Description: 设置允许跨域访问static资源 * @date 2019/6/39:26 */@ConfigurationpublicclassWebMvcConfigextendsWebMvcConfigurationSupport{@OverridepublicvoidaddResourceHandlers(ResourceHandlerRegistryregistry){System.out.println("自动配置生效addResourceHandlers");registry.addResourceHandler("/**").addResourceLocations("classpath:/static/");super.addResourceHandlers(registry);}//前端跨域@OverridepublicvoidaddCorsMappings(CorsRegistryregistry){registry.addMapping("/**")//设置允许跨域的路径.allowedOrigins("*")//设置允许跨域请求的域名.allowedHeaders("*")//是否允许证书 不再默认开启.exposedHeaders("Access-Control-Allow-Origin,Access-Control-Allow-Credentials")//是否允许证书 不再默认开启.allowCredentials(true)//是否允许证书 不再默认开启.allowedMethods("GET","POST","PUT","OPTIONS","DELETE")//设置允许的方法.maxAge(3600);//跨域允许时间}//为了解决中文编码方式乱码问题@BeanpublicHttpMessageConverter<String>responseBodyConverter(){StringHttpMessageConverterconverter =newStringHttpMessageConverter(Charset.forName("UTF-8"));converter.setWriteAcceptCharset(false);returnconverter;}@BeanpublicObjectMappergetObjectMapper(){returnnewObjectMapper();}@BeanpublicMappingJackson2HttpMessageConvertermessageConverter(){MappingJackson2HttpMessageConverterconverter =newMappingJackson2HttpMessageConverter();converter.setObjectMapper(getObjectMapper());returnconverter;}@OverridepublicvoidconfigureMessageConverters(List<HttpMessageConverter<?>>converters){converters.add(responseBodyConverter());converters.add(messageConverter());}}

（3）@CrossOrigin 注解允许跨域

注意 Spring 框架版本，测试项目 Spring MVC 和 SpringBoot 均生效。

另外，之前总结了篇 Web 项目跨域问题（Geoserver），也可以综合参考。

根据实际需求，选择在 类或者方法剩添加 @CrossOrigin 注解即可。

老项目以 war 包居多，新项目（Springboot）以 jar 包居多。

后来经过测试，要想静态文件和 Web 服务接口都允许跨域，需要以下条件：

1.Tomcat 设置允许所有跨域，开放最大权限

注意下图中红框部分，笔者当时没注意，导致一直没解决问题。

（1） 当未配置允许跨域时，报跨域错误

浏览器直接访问是正常的：

（2）Tomcat conf/web.xml 文件配置允许跨域

<filter><filter-name>CorsFilter</filter-name><filter-class>org.apache.catalina.filters.CorsFilter</filter-class><init-param><param-name>cors.allowed.origins</param-name><param-value>*</param-value></init-param><init-param><param-name>cors.allowed.methods</param-name><param-value>GET,POST,HEAD,OPTIONS,PUT</param-value></init-param><init-param><param-name>cors.allowed.headers</param-name><param-value>*</param-value></init-param><init-param><param-name>cors.exposed.headers</param-name><param-value>Access-Control-Allow-Origin,Access-Control-Allow-Credentials</param-value></init-param><init-param><param-name>cors.support.credentials</param-name><param-value>true</param-value></init-param></filter><filter-mapping><filter-name>CorsFilter</filter-name><url-pattern>/*</url-pattern></filter-mapping>

配置之后，重启 Tomcat，再次访问则正常：

Web 项目配置允许跨域

Web 项目，这里指的是 java项目，打包的时候基本是选择 war包或者 jar包。

开始阶段发现，配置 Web 服务允许跨域之后不生效。

同时配置允许跨域不生效的原因：个人感觉是因为有啥冲突，AI 的回答是：

参考博客：

tomcat 设置允许跨域访问

Tomcat解决跨域问题(Access-Control-Allow-Origin,403,404)