从 AJAX 调用 API 时出现 CORS 问题

问：

我在使用标头从 Ajax 调用 API 时遇到 CORS 问题。Content-Security-Policy":"frame-ancestors 'none'

我的 API 是用 Java Spring Boot 构建的。API 服务器已配置了 。如果我删除，API 工作正常。Access-Control-Allow-Origin : *Content-Security-Policy":"frame-ancestors 'none'

以下是要求：

$.ajax({url: "https://****.com/api/v2/login",
    type: 'post',
    data: JSON.stringify(domain),
    headers: {
      "x-dreamfactory-api-key":'*******',
      "x-frame-options":'deny',
      "Content-Security-Policy":"frame-ancestors 'none'",
      "pragma":'no-cache',
      "sec-fetch-mode":'cors',
      "Referer":'https://****.com',
      "origin":'https://****.com',
      "sec-fetch-site":'same-site',
      "sec-fetch-dest":'empty',
      "Content-Type":'application/json'
    },
    dataType: 'json',
    success: function (data) {
        console.log(JSON.stringify(data));
    }
  });

我的 API 配置如下：WebMVCConfigurationSupport

@Override

public void addCorsMappings(CorsRegistry registry) {

registry.addMapping("/v2/**").allowedMethods("PATCH","GET", "POST", "OPTIONS","PUT", "DELETE").allowedOrigins("*")
.allowedHeaders("*").allowCredentials(true);
}