跨源資源共享（CORS）是大多數瀏覽器實現的W3C規范，它允許您靈活地指定什么樣的跨域請求被授權，而不是使用一些不太安全和不太強大的方法，如IFRAME或JSONP。 從版本4.2，Spring MVC支持CORS。在Spring boot應用程序中使用[`@CrossOrigin`](https://docs.spring.io/spring/docs/5.0.8.RELEASE/javadoc-api/org/springframework/web/bind/annotation/CrossOrigin.html)注解,不需要任何特定的配置。 全局CORS配置可以通過注冊`WebMvcConfigurer`bean,自定義方法`addCorsMappings(CorsRegistry)`方法，如下面的示例所示： ~~~ @Configuration public class MyConfiguration { @Bean public WebMvcConfigurer corsConfigurer() { return new WebMvcConfigurer() { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/api/**"); } }; } } ~~~