我正在使用Spring Boot v1.5.1，似乎我对CORS的限制不起作用。

我的application.properties文件具有以下行（ref1
ref2）。

endpoints.cors.allowed-origins=http://mydomain.io

我的REST控制器如下所示。

@RestController
@CrossOrigin
@RequestMapping("/api/car")
public class CarCtrl {
  @Autowired
  private CarService carService;

  @GetMapping
  public Car get() {
    return carService.getLatest();
  }
}

但是，当我打开浏览器并输入时，http://localhost:8080/api/car我仍然能够访问REST端点。

我还尝试按如下方式更改我的注释，但这不起作用。

@CrossOrigin("${endpoints.cors.allowed-origins}")

关于我在做什么错的任何想法吗？

请注意，我使用的不是WebMvcConfigurerAdapter这样的帖子。我是否真的需要扩展此类以显式控制来源？我认为@CrossOrigin除了属性文件设置外，注释还可以控制允许的来源（而不是必须通过编程方式进行控制）。