当前后端分离的时候，若后段用到spring security, spring boot2版本后 可使用@CorssOrign 跨域注解，但是security 也有 cors配置，这里问题来了，如何在特定情况下使用哪种跨域配置，其实答案很简单，不拦截的interface 若需要跨域就走@CorssOrign,相反拦截的让他走security 的跨域配置