Spring Security中，CORS和CSRF如何有效配置与应用？

本文共计1193个文字，预计阅读时间需要5分钟。

背景：在项目使用了Spring Security之后，很多接口无法访问，从浏览器的网络调试窗口看到的是CORS的报错和403的报错。

分析：我们先来看一下CORS是什么，它和CSRF有什么区别。

结果：CORS（跨源资源共享）是一种机制，允许服务器向不同的域、协议或端口提供资源。在Spring Security中，默认情况下，CORS策略是关闭的，因此会阻止跨源请求。

CSRF（跨站请求伪造）是一种攻击方式，攻击者通过在用户不知情的情况下，利用用户的登录凭证，向服务器发送恶意请求。

在Spring Security中，CORS和CSRF是两个不同的概念，但它们都涉及到跨域请求的处理。要解决这个问题，我们需要在Spring Security中开启CORS支持。