SpringBoot中CORS跨域（@CrossOrigin）session失效问题

1.对应的js的ajax中需要添加xhrFields:{withCredentials:true}(每个ajax中都需要加此属性，以保证session一致)

2.注解中加入允许访问的ip，设置allowCredentials为true

@CrossOrigin(origins = "${crossdomain.access.background.address}",allowCredentials = "true")

服务器不得设置 Access-Control-Allow-Origin 的值为“”。这是因为请求的首部中携带了 Cookie 信息，如果 Access-Control-Allow-Origin 的值为“”，请求将会失败。而将 Access-Control-Allow-Origin 的值设置为 http://foo.example，则请求将成功执行；其次服务器端需要设置Access-Control-Allow-Credentials: true，否则响应内容不会返回给请求的发起者