提前准备好的Filter
生产环境我们往往是这么配置
跨域的时候一定允许Options访问，因为它的跨域请求是首先来探测一下，options请求先来探测一下，访问一下能不能跨域访问，如果可以，真正的请求才会过来，如果你只允许get，代表前面的那一次探测是过不来的。
跨域访问哪些header头是允许我们拿过来的
这里列的是一些常见的。
也有缺点，需要重新部署，这里建议跨域在Nginx上去做跨域。
原文：https://www.cnblogs.com/wangjunwei/p/12879716.html