一、創(chuàng)建一個配置類。實(shí)現(xiàn)WebMvcConfigurer接口

@Configuration
public class WebMvcConfiguration implements WebMvcConfigurer {

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOriginPatterns("*")
                .allowedHeaders("*")
                .allowedMethods("*")
                .allowCredentials(true)
                .maxAge(3600);
    }
}

二、還可以繼承WebSecurityConfigurerAdapter類，然后重寫configure方法

 String[] url={
          "/admins/login","/doc.html","/**/*.css","/**/*.js","/swagger-resources","                /v2/api-docs"
        };

        http.cors();

        http.csrf().disable();//禁止防止跨域請求,如果無此配置，白名單路徑的異步訪問也會出現(xiàn)403錯誤
        http.authorizeRequests() //請求需要被授權(quán)才可以訪問
                .antMatchers(url)//匹配某些路徑
                .permitAll()//允許直接訪問
                .anyRequest()//
                .authenticated();