allowedOriginPatterns: "*" #允许所有ip跨域访问
allowedMethods: "*" #允许所有请求方式
allowedHeaders: "*" #允许任何头进行跨域
allowCredentials: true #允许携带cookie
## 以上配完成，简单跨域复杂跨域都允许。
步骤2 重新运行若没有报错则恭喜你成功解决！
运行后若报错
不允许有多个 'Access-Control-Allow-Origin' CORS 头
步骤3
解决：“
不允许有多个 'Access-Control-Allow-Origin' CORS 头
”
我的项目前面是纯springboot项目所以跨域问题都是用的
@CrossOrigin
把
@CrossOrigin
去掉就可以了
二十八、springCloudAlibaba-gateway跨域请求处理
1、在和axios联调鉴权的时候发现，在增加自定义header的时候会出现
跨
域
问题
2、因为是
跨
域
请求
，前端会首先发送一个options的嗅探
请求
，一次真正的
请求
所以会出现两个
403
3、网关之前设置的是全局filter
刚开始看了
package com.xxx.filter;
import com.alibaba.fastjson.JSONObject;
import com.x...
关于在
Spring
cloud
时，报413Request Entity Too Large、402
问题
。
问题
的起因：我们在使用token验证的时候，随着账号权限的增加，token会变得越来越大，所以就超出了限制。
解决
方案：
@Component
public class CustomizeNetty implements WebServerFactoryCustomizer<NettyReactiveWebServerFactory> {
@Value("${server.max-
今天遇到了一个
问题
，在发起
请求
，经过
SpringCloud
Gateway
网关，然后转发到具体的微服务处理时，出现第一次
请求
通过，后面再
请求
同一个地址时，出现
403
拒绝访问的
问题
。
问题
描述：
在header中携带token，并发起
请求
将token解析后的用户信息，通过SecurityContextHolder.getContext().setAuthentication()保存在上下文环境中
请求
结束后，发起第二次
请求
，发现Authentication中的Principal变成了“anonymous”
跨
源资源共享（CORS，或通俗地译为
跨
域
资源共享）是一种基于 HTTP 头的机制，该机制通过允许服务器标示除了它自己以外的其他源（
域
、协议或端口），使得浏览器允许这些源访问加载自己的资源。
跨
源资源共享还通过一种机制来检查服务器是否会允许要发送的真实
请求
，该机制通过浏览器发起一个到服务器托管的
跨
源资源的“预检”
请求
。在预检中
方案二：修改
gateway
网关配置信息，如下：
4、正常运行结果
在响应附带身份凭证的
请求
时：对于附带身份凭证的
请求
（通常是 ），这是因为
请求
的标头中携带了 信息，如果 的值为“
###
解决
过程：查看
请求
发现 cookie 有csrftoken
所以利用js 获取csrftoken
核心语句 document.cookie()会返回所有的cookie
cookie 的结构如下...
3036 阅读
解决config-client连接不上config-sever 启动时端口不是git中的端口而是8888的问题 #SpringCloudConfig客户端启动无法读取到配置参数
246 阅读
org.springframework.context.ApplicationContextException: Failed to start bean ‘documentationPluginsB
733 阅读
