@CrossOrigin 是 Spring 提供的跨域支持注解，作用就是告诉 Spring 框架：这个 Controller 或方法应该允许跨域请求。

你在类上加了 @CrossOrigin，默认行为是：

• ✅ 允许所有来源（*）

• ✅ 允许所有请求头

• ✅ 允许所有 HTTP 方法

• ❌ 不允许携带凭证（allowCredentials = false）