- 在SecurityConfig中添加CORS配置,允许所有源、方法和头部 - 设置CORS凭证为false以避免与通配符冲突 - 在WebConfig中将allowCredentials设置为false - 更新注释说明凭证配置的变更原因