Spring控制器实现跨域POST请求并跳转至外部域名的服务器端方案咨询

首先明确：HTTP标准的3xx重定向默认仅能触发GET请求，无法直接通过重定向指令让浏览器发起POST请求。要实现「重定向+POST提交数据」的效果，服务器端主流有两种适配不同场景的方案：

方案1：返回自动提交的HTML表单（用户跳转场景） #

这是最贴合你需求的方案：Spring控制器处理完请求后，生成包含隐藏表单的HTML响应，由浏览器自动执行POST请求到目标域名，同时完成页面跳转。

代码实现 #

控制器逻辑

import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.PostMapping;

@Controller
public class EmployeeController {

    @PostMapping("/employee/submit")
    public String handleSubmit(Model model) {
        // 1. 处理本地请求数据（示例逻辑）
        String processedEmpId = "EMP_001_PROCESSED";
        String processedEmpInfo = "已验证的员工信息";

        // 2. 传递目标地址和要提交的数据到视图
        model.addAttribute("targetUrl", "https://other-domain.com/process");
        model.addAttribute("empData", new EmployeeData(processedEmpId, processedEmpInfo));

        // 3. 返回自动提交表单的视图
        return "auto-submit-form";
    }

    // 封装POST数据的实体类
    public static class EmployeeData {
        private String empId;
        private String empInfo;

        public EmployeeData(String empId, String empInfo) {
            this.empId = empId;
            this.empInfo = empInfo;
        }

        // Getter方法
        public String getEmpId() { return empId; }
        public String getEmpInfo() { return empInfo; }
    }
}

自动提交表单视图（Thymeleaf示例）

创建auto-submit-form.html：

<!DOCTYPE html>
<html xmlns:th="http://www.thymeleaf.org">
<head>
    <meta charset="UTF-8">
    <title>跳转中...</title>
    <script>
        // 页面加载后自动提交表单
        window.onload = () => document.getElementById("submitForm").submit();
    </script>
</head>
<body>
    <form id="submitForm" th:action="${targetUrl}" method="POST">
        <!-- 隐藏字段传递数据 -->
        <input type="hidden" th:name="empId" th:value="${empData.empId}">
        <input type="hidden" th:name="empInfo" th:value="${empData.empInfo}">
        <!-- JS禁用时的备用方案 -->
        <button type="submit">若未自动跳转，请点击此处</button>
    </form>
</body>
</html>

方案说明 #

• 浏览器收到响应后会自动执行表单提交，完成跨域跳转和POST数据提交，全程由服务器端控制逻辑。
• 不属于AJAX跨域范畴，无需目标域名配置CORS规则。
• 兼容绝大多数浏览器，JS禁用时用户可手动触发提交。

方案2：服务器端代理POST请求（无用户跳转场景） #

如果不需要用户浏览器跳转到目标域名，仅需服务器作为中间方完成跨域POST调用，可使用RestTemplate或WebClient实现服务器到服务器的请求：

代码实现（RestTemplate版本） #

import org.springframework.http.HttpEntity;
import org.springframework.http.HttpHeaders;
import org.springframework.http.MediaType;
import org.springframework.http.ResponseEntity;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.client.RestTemplate;

@Controller
public class EmployeeController {

    private final RestTemplate restTemplate;

    // 构造注入RestTemplate
    public EmployeeController(RestTemplate restTemplate) {
        this.restTemplate = restTemplate;
    }

    @PostMapping("/employee/submit")
    public String handleSubmit() {
        // 1. 处理本地请求数据
        EmployeeData postData = new EmployeeData("EMP_001_PROCESSED", "已验证的员工信息");

        // 2. 设置请求头
        HttpHeaders headers = new HttpHeaders();
        headers.setContentType(MediaType.APPLICATION_JSON);

        // 3. 封装请求实体
        HttpEntity<EmployeeData> requestEntity = new HttpEntity<>(postData, headers);

        // 4. 服务器端发起跨域POST请求
        ResponseEntity<String> response = restTemplate.postForEntity(
                "https://other-domain.com/process",
                requestEntity,
                String.class
        );

        // 5. 根据目标服务器响应返回对应视图
        return response.getStatusCode().is2xxSuccessful() ? "success" : "error";
    }

    // 数据实体类
    public static class EmployeeData {
        private String empId;
        private String empInfo;

        public EmployeeData(String empId, String empInfo) {
            this.empId = empId;
            this.empInfo = empInfo;
        }

        // Getter、Setter方法
        public String getEmpId() { return empId; }
        public void setEmpId(String empId) { this.empId = empId; }
        public String getEmpInfo() { return empInfo; }
        public void setEmpInfo(String empInfo) { this.empInfo = empInfo; }
    }
}

方案说明 #

• 用户浏览器始终停留在你的域名下，服务器作为代理完成跨域请求。
• 需要确保目标域名允许你的服务器IP访问，可能需配置IP白名单。

关键注意事项 #

• 数据安全：敏感数据建议通过HTTPS传输，避免明文泄露。
• 视图适配：示例使用Thymeleaf，可替换为JSP、Freemarker等任意模板引擎，核心是生成自动提交的表单结构。

内容的提问来源于stack exchange，提问作者Srikanth