En este post te mostraré cómo habilitar o permitir CORS en un controlador de Spring Boot. Recordemos que esto permite compartir recursos entre orígenes distintos; y en pocas palabras permite que se consuman datos desde un dominio distinto al que tiene el servidor.

Agregando dependencia

Sería extraño que no tengas esta dependencia, pero por si no la tienes, agrégala. La misma es: org.springframework.boot:spring-boot-starter-web

Importando anotación

Vamos a usar la anotación @CrossOrigin así que hay que importarla. La misma está dentro del paquete annotation así que basta con:

import org.springframework.web.bind.annotation.*;

Habilitando CORS

Finalmente, antes de definir nuestro controlador que funciona como enrutador, agregamos la anotación @CrossOrigin que va a permitir todos los dominios u orígenes.

De igual modo podemos usar algo como @CrossOrigin(origins = "http://localhost") para solo permitir determinado dominio.

A continuación dejo un ejemplo de un controlador en el que estoy trabajando actualmente:

See the gist on github.

Fíjate en la línea 8, en la misma estoy habilitando CORS en Spring. Esto se puede seguir para otros controladores. Me parece que también se puede habilitar de manera global.