解析 JavaWeb 跨域底层同源策略，梳理 CORS、Nginx 反向代理、前端代理、JSONP 四种方案选型。分享生产级 CORS 过滤器实战代码，解决 OPTIONS 预检性能、Spring Security 冲突、Cookie 携带等常见坑，覆盖单体与 Spring Cloud Gateway 微服务网关跨域处理。附带高频面试模拟，厘清预检请求、凭证跨域等面试官追问点。