Lösung domänenübergreifender Java-Probleme

So lösen Sie das Problem des domänenübergreifenden Zugriffs in der Java-Entwicklung

In der aktuellen Webanwendungsentwicklung wird der Trend der Front-End- und Back-End-Trennung immer offensichtlicher. Das bedeutet, dass der Front-End- und Back-End-Code von unterschiedlichen Entwicklungsteams verwaltet wird und in der Regel auf unterschiedlichen Servern läuft. Aufgrund von Browser-Sicherheitsrichtlinien wird der domänenübergreifende Zugriff jedoch eingeschränkt. Unter domänenübergreifendem Zugriff versteht man das Anfordern von Ressourcen unter einem anderen Domänennamen von einer Webseite unter einem Domänennamen, beispielsweise das Anfordern von Daten von api.example.com von einer Seite auf www.example.com.

Java-Entwickler stoßen während des Entwicklungsprozesses häufig auf dieses Problem: Wenn der Front-End-Code unter einem Domänennamen und die Back-End-Schnittstelle unter einem anderen Domänennamen ausgeführt wird, wie kann dann das Problem des domänenübergreifenden Zugriffs gelöst werden? In diesem Artikel werden einige häufig verwendete Lösungen vorgestellt.

1. Domänenübergreifenden Zugriff über Servereinstellungen zulassen
Dies ist die häufigste Methode zur Lösung domänenübergreifender Probleme. Domänenübergreifende Probleme können gelöst werden, indem der Backend-Server so konfiguriert wird, dass bestimmte Domänennamen oder IP-Adressen auf die Schnittstelle zugreifen können. In Java können Sie beispielsweise die zulässigen Domänennamen festlegen, indem Sie der Controller-Klasse die folgende Annotation hinzufügen:

@CrossOrigin(origins = "http://www.example.com")

Auf diese Weise die Vorderseite -Endseitenzugriffe auf die Back-End-Schnittstelle unterliegen keinen domänenübergreifenden Einschränkungen mehr.

2. Verwenden Sie JSONP (JSON mit Padding)
JSONP ist eine einfach zu verwendende domänenübergreifende Zugriffslösung. Es erstellt ein Skript-Tag auf der Front-End-Seite, verweist auf die Back-End-Schnittstelle und verpackt die zurückgegebenen Daten dann in einen Funktionsaufruf im Back-End. Beispielsweise kann die Front-End-Seite die Back-End-Schnittstelle wie folgt aufrufen:

3f1c4e4b6b16bbbd69b2ee476dc4f83a

function callback(data){
    //处理返回的数据
}

2cacc6d41bbb37262a98f745aa00fbf0
7e8be25ad00935274f3e069cfc2d5c8b 2cacc6d41bbb37262a98f745aa00fbf0

Zu diesem Zeitpunkt werden die vom Backend zurückgegebenen Daten in die Rückruffunktion eingeschlossen, und die Front-End-Seite kann die Daten über die Rückruffunktion abrufen.

3. Verwenden Sie einen Proxyserver
Eine weitere gängige Möglichkeit, domänenübergreifende Probleme zu lösen, ist die Verwendung eines Proxyservers. Durch das Hinzufügen eines Proxyservers zum Projekt werden Anforderungen von der Front-End-Seite an den Domänennamen der Back-End-Schnittstelle weitergeleitet. Auf diese Weise kann die Front-End-Seite über den Proxyserver unter demselben Domänennamen mit dem Back-End kommunizieren, wodurch domänenübergreifende Probleme vermieden werden. Zu den gängigen Proxyservern gehören Nginx und Apache.

4. Generieren Sie CORS-Antwortheader (Cross-Domain Resource Sharing) im Backend.
CORS ist ein neuer Mechanismus in HTML5 zur Lösung von domänenübergreifenden Zugriffsproblemen. Durch die Generierung eines CORS-Antwortheaders im Backend teilen Sie dem Browser mit, dass über den angegebenen Domänennamen auf die Schnittstelle zugegriffen werden kann. In Java können Sie den CORS-Antwortheader generieren, indem Sie der Backend-Schnittstellenmethode die folgende Anmerkung hinzufügen:

@CrossOrigin(origins = "http://www.example.com")

5. Verwenden Sie das WebSocket-Protokoll
WebSocket Protokoll Es ist ein Protokoll für die bidirektionale Kommunikation über eine einzelne Langzeitverbindung. Es kann die Same-Origin-Richtlinie des Browsers umgehen und einen domänenübergreifenden Zugriff erreichen. Es gibt viele ausgereifte WebSocket-Frameworks in Java, beispielsweise die WebSocket-Implementierung von Netty und Tomcat.

Zusammenfassung:
Es gibt viele Möglichkeiten, domänenübergreifende Zugriffsprobleme in der Java-Entwicklung zu lösen. Wir können je nach Situation die geeignete Lösung auswählen. Durch Servereinstellungen, JSONP, Proxyserver, CORS- und WebSocket-Protokolle können wir das Problem des domänenübergreifenden Zugriffs bei der Entwicklung der Front-End- und Back-End-Trennung lösen und die Sicherheit und Zuverlässigkeit von Anwendungen verbessern.

Das obige ist der detaillierte Inhalt vonLösung domänenübergreifender Java-Probleme. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!