如何使用Spring Security解决CORS跨域问题？

Spring Security提供了一种解决CORS跨域问题的方法，即使用CorsFilter。CorsFilter是一个Servlet过滤器，可以在处理请求之前拦截请求并添加CORS头信息。

要使用CorsFilter，需要在Spring Security配置中添加以下代码：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // ...
        http.addFilterBefore(corsFilter(), ChannelProcessingFilter.class);
    }

    @Bean
    public CorsFilter corsFilter() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        CorsConfiguration config = new CorsConfiguration();
        config.addAllowedOrigin("*"); // 允许所有域名跨域访问
        config.addAllowedMethod("*"); // 允许所有请求方法
        config.addAllowedHeader("*"); // 允许所有请求头
        source.registerCorsConfiguration("/**", config);

        return new CorsFilter(source);
    }
}

在上面的代码中，我们创建了一个CorsFilter的Bean，并将其添加到Spring Security的Filter chain中。在CorsFilter的配置中，我们允许所有的请求来源、请求方法和请求头。

此外，我们还需要在前端发送请求时添加CORS头信息。例如，在使用axios发送请求时，可以添加以下配置：

axios.defaults.headers.common['Access-Control-Allow-Origin'] = '*';

通过以上配置，就可以解决CORS跨域问题了。