使用Spring Security解决CORS跨域问题

要使用Spring Security解决CORS跨域问题，可以按照以下步骤进行配置：

1. 添加CORS配置类：创建一个类，继承自`WebSecurityConfigurerAdapter`，并重写`configure(HttpSecurity http)`方法。

@Configuration
public class CorsConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.cors();
    }
    
    @Bean
    public CorsConfigurationSource corsConfigurationSource() {
        CorsConfiguration configuration = new CorsConfiguration();
        configuration.addAllowedOrigin("*"); // 允许所有来源
        configuration.addAllowedMethod("*"); // 允许所有请求方法
        configuration.addAllowedHeader("*"); // 允许所有请求头
        
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", configuration);
        
        return source;
    }
}

2. 启用CORS配置：在Spring Boot应用的入口类上添加`@EnableWebSecurity`注解。

@EnableWebSecurity
public class MyApplication {
    public static void main(String[] args) {
        SpringApplication.run(MyApplication.class, args);
    }
}

通过以上配置，Spring Security会自动处理跨域请求，并允许所有来源、所有请求方法和所有请求头。你可以根据需要调整配置，例如指定允许的来源、方法和头部信息。

请注意，如果你的应用程序中使用了其他Spring Security配置，你需要将CORS配置类的优先级调整到较低的位置，以确保CORS配置被正确应用。