1.我的问题是在之前引入了Spring Security的包,后来不用了但是忘记删除依赖,导致跨域配置cors失效。将依赖删除即可 2.如果一定要用Spring Security包,就要配置允许使用cors配置,不然就会显示401错误不允许。