maven和spring的关系
他们经常一起使用来构建和管理企业级应用。
Maven
1，Maven是Apache软件基金会组织维护的一款自动化构建工具，专注于Java平台的项目构建和依赖管理。
1.1 项目构建
在进行项目开发时兼顾项目管理的工作（添加依赖包，编译源码，单元测试，项目部署）等操作就称为项目构建（让程序员专注于编写代码）
1.1.1 自动化构建
编译-测试-打包-部署
1.2 依赖管理
在指定的pom.xml文件中通过指定jar包的几个属性，就可以自动下载并管理jar包，无需从不同地方拷贝
Spring
spring是用于简化企业级应用程序开发的一个开源的应用程序框架和IOC容器。提供的功能有：一依赖注入、面向切面编程、事务管理、测试等Spring框架的核心是IoC容器，负责管理应用程序对象和生命周期。
两者之间的关系：
程序员构建基于spring的应用程序时，通常会使用Maven来管理项目依赖和构建流程。
2.1 spring中如何解决跨域问题：
首先：跨域是因为浏览器的同源策略限制了不同源（协议，域名，端口）之间的资源访问。
2.1.1，@CrossOrgin注解
由spring MVC提供的，可直接用在控制器或方法上
@RestController @RequestMapping("/api")
public class MyController {
@CrossOrigin(origins = "http://localhost:3000") // 允许特定的前端域名
@GetMapping("/data")
public String getData() { return "Hello, CORS!"; }
}
2.1.2 全局跨域配置（WebMvcConfigurer）
这是相当于在整个应用程序中配置的同一的跨域规则
写一个配置类并且需要实现WebMvcConfigurer接口，重写接口中的addCorsMappings方法
@Configuration
public class WebConfig implements WebMvcConfigurer {
@Override
public void addCorsMappings (CorsRegistry registry) {
registry.addMapping("/api/**") // 指定需要跨域的路径
.allowedOrigins("http://localhost:3000") // 允许的前端域名
.allowedMethods("GET", "POST", "PUT", "DELETE") // 允许的HTTP方法
.allowedHeaders("*") // 允许的请求头
.allowCredentials(true); // 是否允许携带凭证
}
}
2.1.3 使用自定义的过滤器Filter(此种方式灵活，适用复杂过滤环境)
@Component
public class CorsFilter implements Filter {
@Override
public void doFilter (ServletRequest request, ServletResponse response, FilterChain chain)
throws IOException, ServletException {
HttpServletResponse httpResponse = (HttpServletResponse) response;
httpResponse.setHeader("Access-Control-Allow-Origin", "http://localhost:3000");
httpResponse.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE");
httpResponse.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization");
httpResponse.setHeader("Access-Control-Allow-Credentials", "true");
chain.doFilter(request, response);
}
}
2.1.4 Spring Boot 配置文件中设置跨域
spring.mvc.cors.allowed-origins=http://localhost:3000
spring.mvc.cors.allowed-methods=GET,POST,PUT,DELETE
spring.mvc.cors.allowed-headers=*
spring.mvc.cors.allow-credentials=true
2.1.5 Spring Security 中的跨域配置
简单场景：使用 @CrossOrigin 注解即可。
全局场景：通过 WebMvcConfigurer 实现全局配置。
复杂场景：使用过滤器或Spring Security中的跨域配置。
快速开发：直接在 application.properties 或 application.yml 中配置。