网站在 https 上调用 REST API 时出现 CORS 问题

Question

我有一个在 https 上运行的网站。 我希望该网站与 AWS EC2 服务器上运行的 REST Api 服务进行通信。 该服务使用 Spring Boot 实现，Controller 类包含 @CrossOrigin 注解，并以源站网站作为参数。 但是，在使用自签名证书侦听端口 443 的服务从网站执行 POST 请求时，出现以下错误：

  Access to XMLHttpRequest at x from origin y has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.

在执行 时出现以下错误 ： GET 请求：

  Access to XMLHttpRequest at x from origin y has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

我还在服务 @CrossOrigin 注释中声明了 localhost。

如果我使用自签名证书在端口 443 上运行我的服务，则会失败并出现与上述相同的错误，但如果我在端口 8080 上运行我的服务，则它工作正常> 没有 SSL。

你知道我做错了什么吗？

另外，我想如果我设法解决 CORS 问题，我仍然会遇到问题，因为我的证书是自签名的。 例如，如何为 EC2 中运行的 REST Api 安装公共证书？

谢谢！

Answer 1

将下面提到的配置添加到您的 spring-boot 项目中。

@Configuration
public class CorsConfig {

    @Bean
    public CorsFilter corsFilter() {

        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        CorsConfiguration config = new CorsConfiguration();
        config.addAllowedOrigin("*");
        config.addAllowedHeader("*");
        config.addAllowedMethod("OPTIONS");
        config.addAllowedMethod("HEAD");
        config.addAllowedMethod("GET");
        config.addAllowedMethod("PUT");
        config.addAllowedMethod("POST");
        config.addAllowedMethod("DELETE");
        config.addAllowedMethod("PATCH");
        source.registerCorsConfiguration("/**", config);
        return new CorsFilter(source);
    }
}