spring boot CrossOrigin不生效?

直接postman, curl, 浏览器访问后端接口， response header是不会自动加上Access-Control-Allow-Origin的。

需要在ajax中调用，客户端request中会加上Origin请求头, 服务器端才会加上response响应头

参考:

https://spring.io/guides/gs/rest-service-cors/

Cors请求经过filter之后进入dispatcherServlet，

查找对应的handler (Controller+Method) , getHandler()中会构造HandlerExecutionChain， 并在HandlerExecutionChain中维护cors HandlerInterceptor

applyPreHandle() 中调用DefaultCorsProcessor

DefaultCorsProcessor的处理过程如下：

curl示例：

另外一种情况是因为在进入Controller之前 filter没过 直接返回302跳转了,  这时响应头是没有跨域字段的