Spring WebFlux (响应式Servlet)下，使用 CorsWebFilter或者WebFluxConfigurer来配置Spring Boot跨域选项，生成环境建议配置允许跨域的域名，其他域名就不要允许啦。确保没有同时使用 CorsWebFilter 和 WebFluxConfigurer，否则可能冲突。当 allowCredentials(true) 时，allowedOrigins 不能使用 *，必须指定具体域名。