老师如果某些请求必须经过登录才能访问，跨域怎么操作呢

同学你好，Access-Control-Allow-Credentials用于设置请求能不能携带cookie。同学可以将用户登陆后的字符串添加到cookie中，在要访问的Controller的@CrossOrigin注解中设置allowCredentials为true。

如下：

如果我的回答解决了你的疑惑，请采纳！祝学习愉快！

同学你好，在用户登陆成功后，可以将用户信息加密成一个字符串，放在浏览器端。在要跨域访问的方法中，允许请求带有用户已登录的验证信息。

这样当用户访问这个方法的时候，就可以通过解析加密的字符串，获得用户信息，这样就不需要用户再次登陆了。

如果我的回答解决了你的疑惑，请采纳！祝学习愉快！