cors

WebMvcConfigurer=> 接口同源设定，可被跳转访问的资源地址设定，其他应用设定见接口

WebSecurityConfigurerAdapter  CSRF 

express  get请求支持document和xhr，资源部分不需要遵守cors策略