Spring security如何以xml形式设置跨域

Spring Security 主要负责处理身份验证和授权，而跨域请求则通常由浏览器处理。因此，Spring Security 不提供专门的 XML 配置选项来设置跨域请求。

不过，你可以在 Spring Security 中使用 `CorsFilter` 实现跨域请求。`CorsFilter` 是一个 Spring 提供的过滤器，它可以在请求头中添加 CORS 相关的信息，以允许跨域请求。

以下是一个使用 `CorsFilter` 的例子：

1. 在 web.xml 中添加如下配置：

<filter>
  <filter-name>CorsFilter</filter-name>
  <filter-class>org.springframework.web.filter.CorsFilter</filter-class>
</filter>
<filter-mapping>
  <filter-name>CorsFilter</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>

2. 在 Spring Security 的 XML 配置文件中添加如下配置：

<http>
  ...
  <custom-filter ref="corsFilter" after="SECURITY_CONTEXT_FILTER"/>
</http>

<beans:bean id="corsFilter" class="org.springframework.web.filter.CorsFilter">
  <beans:constructor-arg>
    <beans:bean class="org.springframework.web.cors.CorsConfiguration">
      <beans:property name="allowedOrigins" value="http://example.com"/>
      <beans:property name="allowedMethods" value="GET, POST, PUT, DELETE, OPTIONS"/>
      <beans:property name="allowedHeaders" value="Authorization, X-Requested-With, Content-Type, Accept"/>
      <beans:property name="allowCredentials" value="true"/>
      <beans:property name="maxAge" value="3600"/>
    </beans:bean>
  </beans:constructor-arg>
</beans:bean>

在上面的配置中，我们将 `CorsFilter` 添加到了 Spring Security 过滤器链中，并设置了一些 CORS 相关的配置信息，例如允许跨域请求的源地址、允许的 HTTP 方法、允许的请求头等。

需要注意的是，以上代码仅供参考，具体的跨域请求配置应该根据你的实际需求进行调整。