SpringBoot解决cors跨域请求

 因为浏览器的同源策略，不允许访问不同域的资源，例如浏览器中存储的cookie，其他域是访问不到的。同时为了保护用户信息，浏览器对于其他其他域返回的数据也是拒绝接收的。为什么服务器的数据需要浏览器来保护，我的理解是信息安全需要全链路的保护，包括浏览器上的数据，和服务器上用户的数据，如服务器返回的消息头上加了运行跨域，则浏览器将不会阻止。

@Configuration
public class CorsConfig {

    /**
     * 允许跨域调用的过滤器
     */
    @Bean
    public FilterRegistrationBean<CorsFilter> corsFilter() {
        CorsConfiguration config = new CorsConfiguration();
        //允许所有域名进行跨域调用
        config.addAllowedOrigin("*");
        //允许跨越发送cookie
        config.setAllowCredentials(true);
        //放行全部原始头信息
        config.addAllowedHeader("*");
        //允许所有请求方法跨域调用
        config.addAllowedMethod("*");
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", config);
        FilterRegistrationBean<CorsFilter> bean = new FilterRegistrationBean<>(new CorsFilter(source));
        bean.setOrder(Ordered.HIGHEST_PRECEDENCE);
        return bean;
    }
}