返回用户列表遇CORS错误及对象值无法获取问题求助

一、解决控制台/接口返回无法显示User对象实际值的问题 #

• 给User类重写toString()方法
  控制台输出的是对象内存地址哈希码，因为默认toString()只返回类名+哈希值。手动重写toString()，把所有业务字段包含进去，示例：

  @Override
  public String toString() {
      return "User{" +
              "name='" + name + '\'' +
              ", surname='" + surname + '\'' +
              ", email='" + email + '\'' +
              ", address='" + address + '\'' +
              '}';
  }
  

  也可以用Lombok的@Data注解，自动生成toString()、getter、setter等方法，简化代码。

• 确保User类字段能被JSON序列化
  接口要返回正确的JSON数据，需保证Spring默认的Jackson框架能访问到字段：

  • 给每个字段添加对应的getter方法；
  • 或给字段添加@JsonProperty注解，明确序列化的字段名；
  • 或直接给User类加@Data（Lombok），自动生成所有getter/setter。

二、解决No 'Access-Control-Allow-Origin'跨域错误 #

• 修复MIME类型拼写错误
  你的@GetMapping里produces = "application/jason"是拼写错误，正确的MIME类型是application/json，这个错误可能导致响应格式异常，间接影响CORS头生效：

  @GetMapping(path = "/getAll", produces = "application/json")
  

• 优化@CrossOrigin配置
  避免手动创建HttpHeaders覆盖默认头，直接返回响应体即可，同时补充允许的方法和头配置：

  @CrossOrigin(origins = "*", allowedHeaders = "*", methods = {RequestMethod.GET})
  @GetMapping(path = "/getAll", produces = "application/json")
  public ResponseEntity<List<User>> getAll(){
      return ResponseEntity.ok(anagDipService.getAll());
  }
  

• 改用全局CORS配置
  单个接口的@CrossOrigin可能存在覆盖或生效问题，全局配置更可靠。创建配置类：

  @Configuration
  public class CorsConfig implements WebMvcConfigurer {
      @Override
      public void addCorsMappings(CorsRegistry registry) {
          registry.addMapping("/**") // 对所有接口生效
                  .allowedOrigins("*") // 允许所有源
                  .allowedMethods("GET", "POST", "PUT", "DELETE") // 允许的请求方法
                  .allowedHeaders("*") // 允许所有请求头
                  .allowCredentials(false); // 测试阶段可关闭凭证校验
      }
  }
  

  配置后可移除单个接口的@CrossOrigin注解。

• 排查前端请求细节

  • 确认前端请求方式为GET，和后端@GetMapping匹配；
  • 清除浏览器缓存或用无痕模式测试，避免旧CORS缓存干扰；
  • 查看浏览器控制台的请求详情，检查响应头是否存在Access-Control-Allow-Origin，若不存在需排查Spring Boot版本兼容性，或是否有拦截器（如权限拦截器）提前返回响应导致CORS头未添加。

内容的提问来源于stack exchange，提问作者asdrubalo