关于SpringMVC中SpringSecurity 跨域后options请求问题配置

最新推荐文章于 2025-07-25 11:33:07 发布

原创最新推荐文章于 2025-07-25 11:33:07 发布 · 2.8k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Security

<http entry-point-ref="restAuthenticationEntryPoint"
   create-session="stateless">
        <!--下方配置需要控制的url路径 跳过options方法校验就可以-->
       <intercept-url pattern="/api/v1/**" access="permitAll" method="OPTIONS" />
       <intercept-url pattern="/api/v1/**" access="authenticated" />
   <intercept-url pattern="/**" access="permitAll" />
   <headers>
      <frame-options policy="SAMEORIGIN" />
   </headers>
   <csrf disabled="true" />
   <custom-filter position="PRE_AUTH_FILTER" ref="jwtAuthenticationFilter" />
</http>