带有 Spring Security 的 Cors答案

【问题标题】：Cors with Spring Securtiy带有 Spring Security 的 Cors
【发布时间】：2020-06-11 23:13:56
【问题描述】：

在 Spring Security 中，我在哪里配置带有表单登录的 CORS？我想用CorsConfigurationSource bean 来做，但我一直看到有冲突的来源，但它们都不起作用。

【问题讨论】：

标签： java spring security spring-security cors

【解决方案1】：

在与同事反复讨论后，我发现最简单的方法是使用允许的默认值。当然，这取决于您要允许 cors 做什么。最简单的启用方法是以下，它应该在扩展 WebSecurityConfigurerAdapter 的配置类中。

    @Bean
    public CorsConfigurationSource corsConfigurationSource() {
        final CorsConfiguration configuration = new CorsConfiguration();
        configuration.applyPermitDefaultValues();
        final UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", configuration);
        return source;
    }

快速提示，下次再具体一点，以便其他用户可能与您的问题相关并使用相同的正确答案。如果您需要具有自定义属性的 cors 策略，请告诉我。很乐意解释。

【讨论】：