spring 如何解决跨域共享漏洞

Spring 中可以通过以下方式来解决跨域共享漏洞：

1. 配置 CORS 过滤器：Spring 提供了一个 `CorsFilter` 过滤器，可以用于配置跨域资源共享。可以通过配置该过滤器来允许或拒绝特定来源的跨域请求，从而避免跨站点请求伪造（CSRF）攻击等安全问题。例如：

   @Bean
   public CorsFilter corsFilter() {
       CorsConfiguration config = new CorsConfiguration();
       config.setAllowCredentials(true);
       config.addAllowedOrigin("*");
       config.addAllowedHeader("*");
       config.addAllowedMethod("*");
       UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
       source.registerCorsConfiguration("/**", config);
       return new CorsFilter(source);
   }

上面的示例中，`CorsFilter` 过滤器会允许任意来源的跨域请求，并允许任意头部和任意方法的请求。需要注意的是，为了避免出现安全问题，应该根据实际需要来配置允许的来源、方法和头部信息等。

2. 使用 `@CrossOrigin` 注解：`@CrossOrigin` 注解可以用于类级别或方法级别，用于配置允许跨域请求的来源、方法和头部信息等。例如：

   @RestController
   @RequestMapping("/api")
   @CrossOrigin(origins = "http://example.com", methods = {RequestMethod.GET, RequestMethod.POST})
   public class MyController {
       // ...
   }

上面的示例中，`@CrossOrigin` 注解指定了允许来自 `http://example.com` 的跨域请求，且仅允许 `GET` 和 `POST` 方法。如果请求的来源不在白名单中，或者请求的方法不在允许的方法列表中，服务器就会拒绝该请求。

需要注意的是，为了避免出现安全问题，应该根据实际需要来配置允许的来源、方法和头部信息等，并对相关的请求进行验证和授权。