调用Spring Security/登录时未设置CORS标头

Question

我需要一些帮助与我的Spring安全4.2 CORS配置。

调用Spring Security登录页时http://localhost:8080/login，未在飞行前请求上设置CORS标头。

调用不同的URL时，CORS标头设置正确。

浏览器控制台错误消息：

对飞行前请求的响应未通过访问控制检查：请求的资源上不存在“access control Allow Origin”标头。

Spring安全4.2

    <!-- Main security configuration -->
    <security:http entry-point-ref="mainEntryPoint">
        <security:cors configuration-source-ref="corsSource"/>

        <!-- Handle CORS (preflight OPTIONS requests must be anonymous) -->
        <security:intercept-url method="OPTIONS" pattern="/**" access="isAnonymous()"/>

        <security:intercept-url pattern="/main/**" access="hasRole('USER')"/>
        <security:intercept-url pattern="/**" access="denyAll"/>

        <security:custom-filter position="LOGOUT_FILTER" ref="mainLogoutFilter"/>

        <security:csrf disabled="true"/>
    </security:http>

   (...)

    <bean id="corsSource" class="org.springframework.web.cors.UrlBasedCorsConfigurationSource">
        <property name="corsConfigurations">
            <map>
                <entry key="/**">
                    <bean class="org.springframework.web.cors.CorsConfiguration">
                        <property name="allowCredentials" value="true"/>
                        <property name="allowedHeaders" value="*"/>
                        <property name="allowedMethods" value="*"/>
                        <property name="allowedOrigins" value="http://localhost:4200"/>
                        <property name="maxAge" value="86400"/>
                    </bean>
                </entry>
            </map>
        </property>
    </bean>

Answer 1

我在另一个文件中发现登录路径配置被覆盖。所以这个问题是针对我的项目的。

<security:http pattern="/login">
</security:http>

我将发布一个工作配置的示例。