Tomcat10中，请求预检不通过访问控制检查

这是因为浏览器发出的 CORS 请求需要通过 Tomcat 的访问控制检查，如果检查不通过，就会提示'请求预检不通过”。

解决方法是在 Tomcat 的 web.xml 文件中配置 CORS 过滤器，例如：

<filter>
  <filter-name>CorsFilter</filter-name>
  <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
  <init-param>
    <param-name>cors.allowed.origins</param-name>
    <param-value>*</param-value>
  </init-param>
  <init-param>
    <param-name>cors.allowed.methods</param-name>
    <param-value>GET,POST,PUT,DELETE,OPTIONS</param-value>
  </init-param>
  <init-param>
    <param-name>cors.allowed.headers</param-name>
    <param-value>Content-Type,X-Requested-With,accept,Origin,Access-Control-Request-Method,Access-Control-Request-Headers</param-value>
  </init-param>
</filter>
<filter-mapping>
  <filter-name>CorsFilter</filter-name>
  <url-pattern>/*</url-pattern>
  <dispatcher>REQUEST</dispatcher>
</filter-mapping>

这个示例中配置了一个名为 CorsFilter 的过滤器，允许任何来源的请求，并且允许的 HTTP 方法包括 GET、POST、PUT、DELETE 和 OPTIONS，允许的头信息包括 Content-Type、X-Requested-With、accept、Origin、Access-Control-Request-Method 和 Access-Control-Request-Headers。

这个过滤器使用 URL 映射方式进行开启，对于所有的请求都会进行过滤。