在这里就不讲原理 直接上解决方法 (最好是在过滤器中解决)
response.setHeader("Access-Control-Allow-Origin", request.getHeader("origin"));
//该字段可选,是个布尔值,表示是否可以携带cookie
response.setHeader("Access-Control-Allow-Credentials", "true");
response.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT,OPTIONS");
response.setHeader("Access-Control-Allow-Headers", "*");
if (request.getMethod().equals(HttpMethod.OPTIONS.name())){
response.setStatus(HttpStatus.NO_CONTENT.value());
}
因为是Vue axios 还会有一个预请求 后端我进行了过滤 前端也可以用qs解决