请求的资源上不存在“Access-Control-Allow-Origin”标头(Spring)

这是一个关于跨域资源共享（Cross-Origin Resource Sharing，简称CORS）的错误。当在前端发送请求至不同域名（或端口、协议）的服务器时，由于浏览器的同源策略限制，会出现跨域访问的问题。为了确保安全性，浏览器会阻止网页脚本或AJAX请求访问其他域的资源。

解决这个问题的方法是在响应头中添加"Access-Control-Allow-Origin"标头，该标头指示浏览器允许来自特定域的请求访问资源。对于Spring框架，可以通过以下方式解决该问题：

在后端服务器的响应中添加"Access-Control-Allow-Origin"标头，允许特定的域名访问资源。例如，可以使用以下代码在Spring中启用CORS支持：

@Configuration
public class CorsConfig implements WebMvcConfigurer {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
                .allowedOrigins("http://example.com")  // 允许访问的域名
                .allowedMethods("GET", "POST", "PUT", "DELETE")  // 允许的请求方法
                .allowedHeaders("*")  // 允许的请求头
                .allowCredentials(true);  // 允许发送凭据（如cookies）
    }
}

如果前端应用与后端应用在不同的域上，可以在后端服务器上配置代理来转发请求，使前端应用与后端应用看起来是在同一域上运行，从而避免跨域问题。
使用JSONP（JSON with Padding）代替AJAX请求。JSONP利用<script>标签的src属性不受同源策略限制的特性，通过在前端动态创建<script>标签并指定返回数据的回调函数来获取跨域数据。

CORS的优势是可以在浏览器端进行跨域资源请求，使得前端应用可以与不同域上的服务器进行数据交互，提高了系统的灵活性和互操作性。

CORS的应用场景包括但不限于：