Spring Security如何处理跨域访问请求？

Spring Security提供了一种策略来处理跨域(CORS)请求，主要是通过`CorsConfiguration`和`CORSFilter`来实现。以下是一般的处理流程：

1. 配置`CorsConfiguration`：在Spring Boot应用的配置类（如`WebSecurityConfigurerAdapter`或`SecurityProperties`）中，你可以创建一个`CorsConfiguration`实例，并设置允许的域名、HTTP方法、头信息等。例如：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.cors().and()
                // 其他安全配置...
            .corsConfigurationSource(new CorsConfigurationSource() {
                @Override
                public CorsConfiguration getCorsConfiguration(HttpServletRequest request) {
                    final CorsConfiguration config = new CorsConfiguration();
                    config.setAllowCredentials(true);
                    config.addAllowedOrigin("*"); // 允许来自所有源的请求
                    config.addAllowedHeader("*"); // 允许所有头信息
                    config.addAllowedMethod("GET", "POST", "OPTIONS");
                    return config;
                }
            });
    }

    //其他配置...
}

2. 添加`CORSFilter`：`http.cors()`方法会启用`CORSFilter`，这个过滤器会在服务器响应给跨域请求时添加适当的头信息（如`Access-Control-Allow-Origin`，`Access-Control-Allow-Methods`等）。

3. 对于`OPTIONS`预检请求（Pre-flight Request），Spring Security默认不会拦截。如果你需要拦截并处理这类请求，可以自定义`CorsProcessor`。

注意：为了保证安全性，建议只允许特定来源的跨域请求，并对敏感操作进行更严格的权限控制。