java - 与 Spring Security 的 Cors

Question

在 Spring Security 中哪里可以使用表单登录来配置 CORS？我想使用 CorsConfigurationSource bean 来完成此操作，但我不断看到冲突的源，而且它们都不起作用。

Answer 1

与同事反复讨论后，我发现最简单的方法是使用允许默认值。当然，这取决于您想要允许 cors 做什么。最简单的启用方法如下，它应该位于扩展 WebSecurityConfigurerAdapter 的配置类中。

    @Bean
    public CorsConfigurationSource corsConfigurationSource() {
        final CorsConfiguration configuration = new CorsConfiguration();
        configuration.applyPermitDefaultValues();
        final UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", configuration);
        return source;
    }

快速提示，下次请更具体一些，以便其他用户可能会涉及您的问题并使用相同的正确答案。如果您需要具有自定义属性的 cors 策略，请告诉我。很乐意解释。