Spring+Vue+OAuth2跨域问题：CORS缺少Allow Origin

核心问题分析 #

你遇到的问题本质是OAuth2授权流程不适合用AJAX发起请求，加上后端CORS配置未覆盖OPTIONS请求路径，导致浏览器预请求被拦截。具体拆解：

• 用axios发送POST到/oauth2/authorization/github时，浏览器会先发起OPTIONS预请求，但后端的该授权端点默认是用来重定向到GitHub的，不处理OPTIONS请求，直接返回404，自然没有CORS响应头。
• 手动发POST请求正常，是因为Postman、curl这类工具不会触发浏览器的CORS预请求，直接执行请求并触发重定向。
• 你怀疑的strict-origin-when-cross-origin Referrer Policy不是核心原因，这个配置只影响Referer头的发送逻辑，和当前的CORS 404错误无关。

具体解决方案 #

1. 改用浏览器跳转发起授权请求
   OAuth2授权码流程的正确姿势是让浏览器直接跳转，而非AJAX请求：

   • 用HTML的<a>标签指向后端授权端点：<a href="http://localhost:8088/oauth2/authorization/github">GitHub登录</a>
   • 或者用JS触发跳转：window.location.href = 'http://localhost:8088/oauth2/authorization/github'
     这种方式不会触发CORS预请求，浏览器会直接处理后端返回的重定向，跳转到GitHub的授权页面，完全规避CORS问题。

2. 调整后端CORS与Security配置（若坚持用AJAX）
   如果必须用AJAX发起请求，需要确保后端正确处理OPTIONS预请求：

   • 扩大CORS路径覆盖：确保CORS配置的拦截路径包含/oauth2/authorization/**，并且设置允许OPTIONS请求方法。
   • 让CORS过滤器优先执行：比如在Spring Security中，需要将CORS过滤器放在Security过滤器链之前，避免OPTIONS请求被Security拦截返回404。示例配置（Spring Boot）：

     @Bean
     public CorsFilter corsFilter() {
         CorsConfiguration config = new CorsConfiguration();
         config.setAllowedOrigins(List.of("http://localhost:8000"));
         config.setAllowedMethods(List.of("GET", "POST", "OPTIONS"));
         config.setAllowCredentials(true);
         UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
         source.registerCorsConfiguration("/**", config);
         return new CorsFilter(source);
     }
     
     // 确保Security放行OPTIONS请求
     @Bean
     public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
         http.cors(Customizer.withDefaults())
             .authorizeHttpRequests(auth -> auth.requestMatchers(HttpMethod.OPTIONS, "/**").permitAll())
             .oauth2Login(Customizer.withDefaults());
         return http.build();
     }
     

3. 检查请求路径是否正确
   确认浏览器发起OPTIONS请求的/authorize路径是否是前端代码错误导致的（比如重定向逻辑写错），正常情况下后端的OAuth2授权端点是/oauth2/authorization/github，而非/authorize，如果是前端发起了错误的请求，需要修正路径。

内容的提问来源于stack exchange，提问作者Quadrum