前后端分离，后端拦截器无法获得前端请求的token

Gungnirss2024-11-25 11:10

首先需要了解两个知识点：

跨域是指在浏览器中，一个网页试图请求另一个域（协议、域名或端口不同 ）的资源时，所涉及的安全机制。在Web开发中，一般来说，由于安全性原因，浏览器会阻止一个域访问另一个域的数据，这种限制称为同源策略（Same-Origin Policy）。

进行跨域请求时，浏览器会先发送一个OPTIONS请求，以确认目标服务器允许特定的请求方法和头。

关键来了，这个自动发送的options请求，是不会带有我们的token的。而路径却是跟我们实际请求一致，因此同样会被拦截器拦截。所以即便我们设置了cros的config，options也会因为没有token而被拒绝，而实际带有token的请求却因为options被拒绝而没有发送。

解决办法：

在拦截器中加入以下代码，在识别到是OPTIONS请求时通过

java 复制代码

if ("OPTIONS".equalsIgnoreCase(request.getMethod())) {
            response.setStatus(HttpServletResponse.SC_OK);
            return false; // 不继续处理后续逻辑
        }