如何修复Spring Boot应用程序中的跨资源(CORS)安全漏洞？

在Spring Boot应用中处理跨源资源共享(CORS)的安全漏洞通常涉及到配置CORS过滤器(CORS Filter)。以下是一些步骤来修复它：

1. 添加CORS依赖：如果你的应用程序还没有集成Spring Security CORS，可以添加`spring-webflux-cors`或`spring-boot-starter-cors`作为Maven或Gradle的依赖。

2. 配置CORS配置类：创建一个@Configuration类并启用CORS，例如:

import org.springframework.beans.factory.annotation.Value;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;

@Configuration
public class CorsConfig {

    @Value("${spring.cors.allowedOrigins}")
    private String allowedOrigins;

    @Bean
    public CorsFilter corsFilter() {
        final UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        CorsConfiguration config = new CorsConfiguration();
        config.setAllowedOrigins(Arrays.asList(allowedOrigins.split(",")));
        config.setAllowCredentials(true); // 允许携带cookie
        config.addAllowedMethod("*"); // 允许所有HTTP方法
        config.addAllowedHeader("*"); // 允许所有请求头

        source.registerCorsConfiguration("/**", config);
        return new CorsFilter(source);
    }
}

在这个例子中，你需要替换`allowedOrigins`属性为你允许的源地址，通常是一个正则表达式或者直接列出特定的URL。

3. 确保安全策略：仅在需要的地方开启CORS，比如WebFlux API端点，避免对不需要跨域访问的部分开放。

4. 测试：在前端进行测试，确保跨域请求能够正常工作，并且只允许预期的来源访问。