在Cross Origin标签上加完了allowCredentials和allowedHeaders,前端xhrFields也加了,但是inSessionOtpCode还是为null,看CrossOrigin源码如图,没有new创建,和老师的源码不同,所以请教一下是不是这里的问题,感谢!
换成火狐浏览器,就可以了