Olá, boa tarde
Estou desenvolvendo um projeto com java Spring Boot e estou enfrentando um erro de cors, quando meu front end envia um paciente para cadastro ele aparece no banco de dados cadastrado, mas na hora que o front pede o GET dos psciente ele da um erro de CORS, coloquei em anexo a foto do console do front
Ola!
Você já fez duas coisas certas:
WebMvcConfigurer com CORS liberadoJwtFilterMas o erro continua porque:
o preflight (OPTIONS) está sendo interceptado pelo seu filtro JWT de forma incompleta
E mais importante:
o navegador exige CORS válido antes de aceitar qualquer resposta (inclusive erro 401)
JwtFilterEsse trecho aqui:
if (request.getMethod().equalsIgnoreCase("OPTIONS")) {
response.setStatus(HttpServletResponse.SC_OK);
return;
}
Ele até responde o OPTIONS, mas falta um detalhe importante:
você não está garantindo que os headers de CORS estão corretos para o domínio real do frontend
Você está usando:
response.setHeader("Access-Control-Allow-Origin", "*");
Isso pode quebrar quando:
Authorization no request (como no seu caso)"*" pelo seu frontendNo JwtFilter:
private void configurarHeadersCors(HttpServletResponse response) {
response.setHeader("Access-Control-Allow-Origin", "http://localhost:5173");
response.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
response.setHeader("Access-Control-Allow-Headers", "Authorization, Content-Type");
response.setHeader("Access-Control-Max-Age", "3600");
}
if (request.getMethod().equalsIgnoreCase("OPTIONS")) {
configurarHeadersCors(response);
response.setStatus(HttpServletResponse.SC_OK);
return;
}
Hoje você já chama configurarHeadersCors(response); no início — isso está correto e é essencial.
Esse trecho do seu código:
if (header == null || !header.startsWith("Bearer ")) {
response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
response.getWriter().write("Token ausente ou formato invalido");
return;
}
Aqui está o segundo problema:
Por isso:
No Axios, você precisa enviar o token:
axios.get(url, {
headers: {
Authorization: `Bearer ${token}`
}
})
Se não fizer isso, o 401 vai continuar mesmo com CORS correto.
Você está usando:
FilterRegistrationBean (filtro manual)Spring Security padrãoIsso funciona, mas significa que:
O problema é uma combinação de:
"*" + Authorization → bloqueio do navegador"*" por "http://localhost:5173"Se depois disso ainda der erro, o próximo passo é olhar a requisição do frontend (headers completos), porque aí provavelmente é só detalhe de envio do token.