Habilitar CORS en Spring Boot

En este post te mostraré cómo habilitar o permitir CORS en un controlador de Spring Boot. Recordemos que esto permite compartir recursos entre orígenes distintos; y en pocas palabras permite que se consuman datos desde un dominio distinto al que tiene el servidor.

Agregando dependencia

Sería extraño que no tengas esta dependencia, pero por si no la tienes, agrégala. La misma es: org.springframework.boot:spring-boot-starter-web

Importando anotación

Vamos a usar la anotación @CrossOrigin así que hay que importarla. La misma está dentro del paquete annotation así que basta con:

import org.springframework.web.bind.annotation.*;

Habilitando CORS

Finalmente, antes de definir nuestro controlador que funciona como enrutador, agregamos la anotación @CrossOrigin que va a permitir todos los dominios u orígenes.

De igual modo podemos usar algo como @CrossOrigin(origins = "http://localhost") para solo permitir determinado dominio.

A continuación dejo un ejemplo de un controlador en el que estoy trabajando actualmente:

package me.parzibyte.api;

import org.springframework.web.bind.annotation.*;
import org.springframework.beans.factory.annotation.Autowired;

@RestController
@RequestMapping(path = "/alumnos")
@CrossOrigin(origins = "http://localhost")
public class AlumnosController {
    @Autowired
    private AlumnosRepository alumnosRepository;

    @RequestMapping(value = "/crear", method = RequestMethod.POST)
    public Alumno crearAlumno(@RequestBody Alumno alumno) {
        return alumnosRepository.save(alumno);
    }

    @RequestMapping(value = "/obtener", method = RequestMethod.GET)
    public Iterable<Alumno> obtenerTodos() {
        return alumnosRepository.findAll();
    }

    @RequestMapping(value = "/eliminar/{id}", method = RequestMethod.DELETE)
    public boolean eliminar(@PathVariable() Long id) {
        alumnosRepository.deleteById(id);
        return true;
    }

    @RequestMapping(value = "/actualizar", method = RequestMethod.PUT)
    public Alumno editar(@RequestBody Alumno alumno) {
        return alumnosRepository.save(alumno);
    }
}

Fíjate en la línea 8, en la misma estoy habilitando CORS en Spring. Esto se puede seguir para otros controladores. Me parece que también se puede habilitar de manera global.