摘要：
在所有非简单请求的正式跨域请求之前，浏览器将要求服务器根据需要返回允许的方法（如get和post）（即Option请求）。跨域访问的来源（源，以及是否需要凭据）。从这个图中，我们可以看到，非简单请求将在发送真正的请求之前发送PreflightRequest。
所有非简单请求 在正式跨域的请求前，浏览器会根据需要，发起一个“PreFlight”（也就是Option请求），用来让服务端返回允许的方法（如get、post），被跨域访问的Origin（来源，或者域），还有是否需要Credentials(认证信息）
从这张图中我们可以看出，非简单请求在发送真正的请求前会发送一次Preflight Request，接收一个Preflight Response。（这也是Preflight恶心的地方）。
所以当请求访问网关时 网关需要支持 options请求 并且filter里需要对 options 请求放行
而资源端需要对 options 请求放行 比如说spring security 里需要配置对 options 请求放行
http.authorizeRequests().requestMatchers(CorsUtils::isPreFlightRequest).permitAll();
这个是也是大坑 需要谨记==