問題 ： 已阻止跨源請(qǐng)求：同源策略禁止讀取位于 http://192.168.1.61:9090/user/test 的遠(yuǎn)程資源。（原因：來自 CORS 預(yù)檢通道的 CORS 頭 'Access-Control-Allow-Headers' 的令牌 'authorization' 無效）。 前端用的是angularJS （主要的代碼）： $scope.username = "admin@casnetvi.com"; $scope.password = "12345678"; $scope.login = function(){ var headers = { authorization: "Basic "+ btoa($scope.username + ":"+ $scope.password) }; $http.get("http://192.168.1.61:9090/user/test", {headers: headers}).success(function (data) { console.info(data) }).error(function () { alert("無效"); }) } 控制器代碼 ： @RequestMapping(value = "/test", method = RequestMethod.GET) public Object g(String username) { return "-----------"; } javaconfig配置： @Configuration @EnableWebMvc public class WebConfig extends WebMvcConfigurerAdapter { @Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**").allowedOrigins("*").allowedMethods("GET", "POST", "OPTIONS", "PUT") .allowedHeaders("Content-Type", "X-Requested-With", "accept", "Origin", "Access-Control-Request-Method", "Access-Control-Request-Headers") .exposedHeaders("Access-Control-Allow-Origin", "Access-Control-Allow-Credentials") .allowCredentials(true).maxAge(3600); } security配置 : @Override protected void configure(HttpSecurity http) throws Exception { http .authorizeRequests() .anyRequest().permitAll() .and() .sessionManagement() .sessionCreationPolicy(SessionCreationPolicy.STATELESS) .and() .httpBasic() .realmName("ch-cloud-backend development realm") .and() .csrf().disable(); } 然后用火狐測(cè)試 。 已阻止跨源請(qǐng)求：同源策略禁止讀取位于 http://192.168.1.61:9090/user/test 的遠(yuǎn)程資源。（原因：來自 CORS 預(yù)檢通道的 CORS 頭 'Access-Control-Allow-Headers' 的令牌 'authorization' 無效）。 這是請(qǐng)求頭 ： Accept :application/json, text/plain, */* Accept-Encoding :gzip, deflate Accept-Language :zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3 Authorization :Basic YWRtaW5AY2FzbmV0dmkuY29tOjEyMzQ1Njc4 Connection :keep-alive Host :192.168.1.61:9090 Origin :http://localhost:63343 Referer :http://localhost:63343/ch-cloud-ui/app/views/login.html User-Agent :Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:45.0) Gecko/20100101 Firefox/45.0 X-Requested-With :XMLHttpRequest 具體是什么原因呢 ？ ps: 我用的是spring-boot -1.3 。 所以是沒有配置文件的