拦截器设置响应头 这种方式原理就是利用拦截器在方法执行前，我们增加请求的响应头，用来支持跨域请求。这种方案是可行的，大部分都是采用这种方案。我当时也是打算采用这种方案，直到我发现原来 Spring 框架已经支持了 CORS 之后，就果断采用了 Spring 框架的内置的方案，其实原理也是一样的。

直接配置即可：

    <!-- API 接口跨域配置 -->

<mvc:cors>

    <mvc:mapping path="/api/**"

        allowed-origins="*"

        allowed-methods="POST, GET, OPTIONS, DELETE, PUT"

        allowed-headers="Content-Type, Access-Control-Allow-Headers, Authorization, X-Requested-With"

        allow-credentials="true" />

</mvc:cors>

当然你也可以在Controller上使用 @CrossOrigin 注解。类似于这样：

到这里，支持 CORS 跨域请求就配置完成了，这里需要注意的地方是，你的Spring MVC 版本必须是 4.2 及以上。