1.对应的js的ajax中需要添加xhrFields:{withCredentials:true}(每个ajax中都需要加此属性,以保证session一致)
2.注解中加入允许访问的ip,设置allowCredentials为true
@CrossOrigin(origins = "${crossdomain.access.background.address}",allowCredentials = "true")
服务器不得设置 Access-Control-Allow-Origin 的值为“”。这是因为请求的首部中携带了 Cookie 信息,如果 Access-Control-Allow-Origin 的值为“”,请求将会失败。而将 Access-Control-Allow-Origin 的值设置为 http://foo.example,则请求将成功执行;其次服务器端需要设置Access-Control-Allow-Credentials: true,否则响应内容不会返回给请求的发起者