Есть ли CORS включен или отключен?

Question

У меня есть такая конфигурация http.cors().and().csrf().disable(). Есть ли отключены cors и csrf или cors включен и crsf отключен?

Answer 1

В этом случае просто CSRF отключен. Вы должны отключить оба явно.

http.cors().disable();
http.csrf().disable();