Пружинные ботинки CORS ⇐ JAVA

[Anonymous]

Редактировать: Почему я получил минус по вопросу? Может ли кто-нибудь проголосовать плюс, меня забанили, и я не могу получить помощь по функции
У меня проблема с cors, когда я вызываю API без авторизации заголовка, я получаю обратно данные об успехе, но когда я звоню на конечную точку, авторизованную токеном, и добавляю заголовок, я получаю следующую ошибку:
Доступ к XMLHttpRequest по адресу «http://localhost:8080/merchants» из источника «http://localhost:4200» заблокирован Политика CORS: ответ на предварительный запрос не проходит проверку контроля доступа: в запрошенном ресурсе отсутствует заголовок Access-Control-Allow-Origin.
Мой фильтр cors:
package com.kompan.security.filter;

import org.springframework.stereotype.Component;
import org.springframework.web.filter.OncePerRequestFilter;

import javax.servlet.FilterChain;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@Component
public class CorsFilter extends OncePerRequestFilter {

@Override
protected void doFilterInternal(final HttpServletRequest request, final HttpServletResponse response,
final FilterChain filterChain) throws ServletException, IOException {
response.addHeader("Access-Control-Allow-Origin", "*");
response.addHeader("Access-Control-Allow-Methods", "GET, POST, DELETE, PUT, PATCH, HEAD");
response.addHeader("Access-Control-Allow-Headers", "Origin, Accept, X-Requested-With, Content-Type, Access-Control-Request-Method, Access-Control-Request-Headers, Authorization");
response.addHeader("Access-Control-Expose-Headers", "Access-Control-Allow-Origin, Access-Control-Allow-Credentials, Authorization");
response.addHeader("Access-Control-Allow-Credentials", "true");
response.addIntHeader("Access-Control-Max-Age", 10);
filterChain.doFilter(request, response);
}
}


Подробнее здесь: https://stackoverflow.com/questions/762 ... pring-boot