新增登录后将 Token 写入响应头的方法

sa-token-demo/sa-token-demo-test/src/main/java/com/pj/satoken/SaTokenConfigure.java

@@ -8,6 +8,8 @@ import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
 import cn.dev33.satoken.context.SaHolder;
 import cn.dev33.satoken.filter.SaServletFilter;
 import cn.dev33.satoken.interceptor.SaInterceptor;
+import cn.dev33.satoken.router.SaHttpMethod;
+import cn.dev33.satoken.router.SaRouter;
 import cn.dev33.satoken.util.SaResult;
 
 
@@ -51,7 +53,7 @@ public class SaTokenConfigure implements WebMvcConfigurer {
         		})
         		
         		// 前置函数：在每次认证函数之前执行
-        		.setBeforeAuth(r -> {
+        		.setBeforeAuth(obj -> {
         			// ---------- 设置一些安全响应头 ----------
         			SaHolder.getResponse()
         			// 服务器名称 
@@ -62,7 +64,21 @@ public class SaTokenConfigure implements WebMvcConfigurer {
         			.setHeader("X-XSS-Protection", "1; mode=block")
         			// 禁用浏览器内容嗅探 
         			.setHeader("X-Content-Type-Options", "nosniff")
-        			;
+        			
+        			// ---------- 设置跨域响应头 ----------
+        			// 允许指定域访问跨域资源
+        			.setHeader("Access-Control-Allow-Origin", "*")
+        			// 允许所有请求方式
+        			.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE")
+        			// 有效时间
+        			.setHeader("Access-Control-Max-Age", "3600")
+        			// 允许的header参数
+        			.setHeader("Access-Control-Allow-Headers", "*");
+        			
+        			// 如果是预检请求，则立即返回到前端 
+        			SaRouter.match(SaHttpMethod.OPTIONS)
+        				.free(r -> System.out.println("--------OPTIONS预检请求，不做处理"))
+        				.back();
         		})
         		;
     }