前后端联调——跨域问题
后端可以通过HtttpServletRequest的Header中找到Origin。是跨域地址的host加port。后端需要维护一个跨域URL的白名单，用Origin contains 匹配白名单的URL，成功则配置response 的 Access-Control-Allow-Origin，指定Origin。
第一，如果是协议和端口造成的跨域问题“前台”是无能为力的，第二：在跨域问题上，域仅仅是通过“URL的首部”来识别而不会去尝试判断相同的ip地址对应着两个域或两个域是否在同一个ip上。
场景：前后端分离，页面和后端项目部署在不同服务器，出现请求跨域问题。
在前后端分离架构下，难免会遇到跨域问题。但是对于跨域，很多人并没有多么深入的了解。这里我就详细讲一下这个问题。同源策略与跨域 所谓跨域，英文叫做cross-domain，是网络安全领域的一个专有名词。
可以使用服务器代理或者在后端设置允许跨域。现在的项目一般是在后端设置允许跨域，前端在带有允许跨域的情况下，可以像没有跨域一样正常访问。如果前端单独发布到服务器，也可以在服务器是设置代理，使用代理转发请求。
Nginx部署前后端项目时的跨域问题
1、 网站前端和后端不是同源的，采用以上的跨域方案，譬如CORS。同样的网站后端做中间人，访问第三方api，再转给网页前端。 使用nginx 反向代理解决跨域问题。
2、再在 nginx 的 proxy_pass 配置成它所代理的 SpringBoot 的真实访问路径。例如：简单起见，我们这里的 Spring Boot 就运行在本地，并占用 8080 端口。
3、GET，POST，OPTIONS；这样有用么？有用，我以前这样使用也正常过，但后来还是遇到问题了，发现有些项目请求就不成功，也遇到有些浏览器成功，有些浏览器不成功；参考 Nginx解决前端跨域问题 linux部署配置nginx。
4、想要使用https访问nginx上部署的项目首先得有ssl证书，ssl证书可以去阿里云或腾讯云之类的平台购买，当然也有免费的。
5、nginx配置跨域问题本地前端起服务不生效是因为浏览器同源策略的存在使得一个源中加载来自其它源中资源的行为受到了限制导致的，只需要进行更改浏览器即可。浏览器是用来检索、展示以及传递Web信息资源的应用程序。
6、客户端和自己搭建的代理服务器之间也存在跨域问题，所以需要在代理服务器中设置CORS。Nginx反向代理解决跨域：nginx通过反向代理解决跨域也是利用了服务器请求服务器不受浏览器同源策略的限制实现的。
为什么就你的springboot跨域失效
登录和其他请求的JSESSIONID（存入cookie内）不同，导致其他请求给后端的JSESSIONID为未登录的无效SESSIONID，提示未登录。
这是spring支持的功能，已springboot代码的方式写出来。
CORS是一个w3c标准的访问机制，是跨域资源共享(Cross-origin resource sharing)的缩写。通常是在服务器端设置响应头（浏览器中也需要打开withCredentials属性），把发起的跨域的原始域名添加到Access-Control-Allow-Origin 中。
跨源资源共享(Cross-origin resource sharing， CORS)是由大多数浏览器实现的W3C规范，它允许您以灵活的方式指定哪种跨域请求被授权，而不是使用一些不太安全、功能不太强大的方法，比如IFRAME或JSONP。
使用nginx代理解决跨域问题
使用nginx代理地址是解决生产环境发布的问题了，那么我在开发的时候使用angular这样需要打包的框架怎么办呢。当然在开发环境下，angular也是由类似代理地址的解决方案的。
Nginx反向代理解决跨域：nginx通过反向代理解决跨域也是利用了服务器请求服务器不受浏览器同源策略的限制实现的。
nginx是一个高性能的HTTP和反向代理web服务器，nginx用来解决跨域问题的原理与 前端非正统解决方式 的 proxy 的思路是一致的。
PS：nginx需要安装ssl模块，如果使用docker启动的nginx则已经有了不需要安装。
后端解决前端跨域请求问题
可以使用服务器代理或者在后端设置允许跨域。现在的项目一般是在后端设置允许跨域，前端在带有允许跨域的情况下，可以像没有跨域一样正常访问。如果前端单独发布到服务器，也可以在服务器是设置代理，使用代理转发请求。
最便捷的还是使用nginx反向代理吧。例如，假设后端的ip和端口号为：191611222：8080，前端的ip和端口号为：191611222：8001，此时前后端端口不一致导致跨域。
前端通过http请求跨域的同时需要带上cookie信息，前端需要设置withCredentials = true。而后端也需要有所修改。
服务端设置了Access-Control-Allow-Origin就开启了CORS，所以这种方式只要后端实现了CORS，就解决跨域问题，前端不需要配置。