如何在Spring SOAP服务中添加CORS头？React前端跨域问题咨询

不是必须用中间层转发，还有以下几种可行方案：

1. 在Spring SOAP服务端直接配置CORS #

这是最直接的解决方案，跨域问题本质是浏览器的同源策略限制，只要服务端返回正确的Access-Control-Allow-Origin等响应头，浏览器就会允许请求。

在Spring里有几种配置方式：

• 全局CORS配置：创建配置类实现WebMvcConfigurer，重写addCorsMappings方法，指定允许的前端域名、请求方法（SOAP一般用POST）、允许的请求头（比如SOAPAction）：

  @Configuration
  public class CorsConfig implements WebMvcConfigurer {
      @Override
      public void addCorsMappings(CorsRegistry registry) {
          registry.addMapping("/**") // 匹配所有SOAP接口路径
                  .allowedOrigins("http://your-react-domain.com") // 前端域名，开发环境可临时用"*"，生产不建议
                  .allowedMethods("POST")
                  .allowedHeaders("SOAPAction", "Content-Type")
                  .allowCredentials(true);
      }
  }
  

• 局部接口配置：如果只想给特定SOAP接口开启CORS，可在对应的端点类上添加@CrossOrigin注解：

  @CrossOrigin(origins = "http://your-react-domain.com", methods = {RequestMethod.POST})
  @Endpoint(id = "your-soap-endpoint")
  public class YourSoapEndpoint {
      // 端点方法实现
  }
  

2. 使用反向代理（如Nginx） #

将前端静态资源和SOAP服务请求通过同一个域名对外提供，用Nginx做请求转发，浏览器就不会触发跨域检查。

示例Nginx配置：

server {
    listen 80;
    server_name your-domain.com;

    # 转发前端请求到静态资源目录
    location / {
        root /path/to/react/build;
        try_files $uri $uri/ /index.html;
    }

    # 转发SOAP请求到Spring服务
    location /soap {
        proxy_pass http://your-spring-soap-server:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

前端直接请求同域名下的/soap路径即可，无需跨域。

3. 开发环境临时禁用浏览器同源策略 #

仅适合本地开发测试，绝对不能用于生产环境。比如Chrome浏览器可通过以下命令启动：

chrome.exe --disable-web-security --user-data-dir="C:/ChromeDevSession"

启动后浏览器会关闭同源策略检查，前端可直接请求SOAP服务。

总结 #

中间层转发是可选方案，并非必须。生产环境优先推荐服务端配置CORS或反向代理，开发环境可根据实际情况选择上述任意方式。

内容的提问来源于stack exchange，提问作者Tony