Почему мы отключаем cors и crsf в данном коде

Question

В

SecurityConfiguration extends WebSecurityConfigurerAdapter

SecurityConfiguration расширяет WebSecurityConfigurerAdapter}

почему мы отключаем cors и csrf

http.cors().and().csrf().disable()