springsecurity如何解决跨域问题

Spring Security 并不直接解决跨域问题，而是通过集成 Spring MVC 提供的跨域解决方案来处理。

在 Spring MVC 中，可以通过添加 `@CrossOrigin` 注解来实现跨域访问。在 Spring Security 中，可以通过配置 `WebSecurityConfigurerAdapter` 来添加 `CorsConfigurationSource`，从而实现跨域访问。

具体实现方法如下：

1. 在配置类中添加 `CorsConfigurationSource`：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Bean
    public CorsConfigurationSource corsConfigurationSource() {
        CorsConfiguration configuration = new CorsConfiguration();
        configuration.setAllowedOrigins(Arrays.asList("*"));
        configuration.setAllowedMethods(Arrays.asList("*"));
        configuration.setAllowedHeaders(Arrays.asList("*"));
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", configuration);
        return source;
    }

    // ...
}

2. 将 `CorsFilter` 添加到 Spring Security 过滤器链中：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    // ...

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            // ...
            .cors()
            .and()
            // ...
    }

    @Bean
    public CorsFilter corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        CorsConfiguration config = new CorsConfiguration();
        config.setAllowCredentials(true);
        config.addAllowedOrigin("*");
        config.addAllowedHeader("*");
        config.addAllowedMethod("*");
        source.registerCorsConfiguration("/**", config);
        return new CorsFilter(source);
    }
}

这样就可以通过 Spring Security 实现跨域访问了。