springsecurity如何允许跨域

Spring Security可以通过配置Cors来允许跨域请求。具体方式是在配置类上添加`@Configuration`和`@EnableWebSecurity`注解，在`configure(HttpSecurity http)`方法中调用`cors()`方法，添加Cors配置即可。例如：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.cors()
            .and()
            .authorizeRequests()
            .antMatchers("/api/**").authenticated()
            .and()
            .httpBasic();
    }
    
    @Bean
    CorsConfigurationSource corsConfigurationSource() {
        CorsConfiguration configuration = new CorsConfiguration();
        configuration.addAllowedOrigin("*");
        configuration.addAllowedMethod("*");
        configuration.addAllowedHeader("*");
        configuration.setAllowCredentials(true);
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", configuration);
        return source;
    }
}

这里配置了允许所有来源、所有方法、所有头部信息的跨域请求，并设置了支持凭证（即允许 Cookies、Authorization 等）的跨域请求。注意，在`configure(HttpSecurity http)`方法中调用`cors()`时，需要放在其他方法前面，否则可能会出现异常。