《Spring Boot 入门》11.2 CORS 跨域
前端从 5173 端口调用 8080 的图书接口，浏览器报跨域，可服务端日志里请求明明到了。本节讲清同源策略拦的到底是谁、简单请求与预检请求的区别，贴出真实的 OPTIONS 预检头，演示 @CrossOrigin、addCorsMappings、CorsFilter 三种配置，并说透 allowedOriginPatterns 与 allowCredentials 的坑。
tag
Cors
共 3 篇文章。
CORS与CSRF防护实战：Web安全的常见陷阱与最佳实践
深入讲解CORS跨域资源共享的原理与配置，详解CSRF跨站请求伪造的防护方案，提供Nginx、Spring Boot、Go的实战配置，分析常见安全陷阱与调试技巧。
第 8 章：Route Handlers（API 路由）
深入理解 Next.js App Router 中的 Route Handlers，从基础 HTTP 方法到文件上传、流式响应、安全加固，最终构建一个生产级 REST API。