借鉴https://blog.csdn.net/zmx729618/article/details/53307269
普通的web项目http请求没跨域主要是因为浏览器拦截限制了js发跨域请求，xmlhttprequest对象发起请求必须遵循同源策略才不会被浏览器拦截。
所以我们要对http的请求头和响应头做点事情以防止跨站请求再被浏览器拦截，可以编写corsFilter类实现Filter类，在该类的拦截方法doFilter()中做这些事情。
原文：https://www.cnblogs.com/yicarro/p/9400304.html