前后端分离的项目中，后端filter使用response遇到的跨域问题如何解决？

Question

项目大致情况：后端采用RESTful Api，spring boot+spring security+JWT，前端vue全家桶。

部署情况：前端放在nginx里，开了个8088端口，后端jar包运行在8080端口

关于跨域问题解决的七七八八了，但是唯独这个filter的跨域问题解决不了。在spring security的filter中通过response返回信息前端是接收不到的，chrome浏览器也不会显示请求的任何返回，我查了好久才反映过来可能是跨域问题。

需求就是当token失效时，请求接口会通过filter，如果filter判断出token失效，则直接通过response返回一个约定的状态码。如果在这里不返回，服务器直接报500，前端不方便捕捉处理。filter里，请求头可以通过Access-Control-Expose-Headers写进去，前端也能捕获到，请求体怎么办呢？求大神赐教。

目前这样处理是得不到请求体的，其中一个filter的代码：
@Override
protected void doFilterInternal(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, FilterChain filterChain) throws ServletException, IOException {
    String authHeader = httpServletRequest.getHeader("Authorization");
    if (authHeader != null && authHeader.startsWith("Bearer ")) {
        final String authToken = authHeader.substring("Bearer ".length());
        try {
            String newToken = JwtUtil.refreshToken(authToken);
            if (newToken != null) {
                httpServletResponse.setHeader("authentication", newToken);
            }
        } catch (JwtException e) {
            log.error(e.toString());
            httpServletResponse.getWriter().write(JSON.toJSONString(Result.failure("无效的token，请重新登陆后操作")));
            return;
        }
        String username;
        try {
            username = JwtUtil.parseToken(authToken);
        } catch (JwtException e) {
            log.error(e.toString());
            httpServletResponse.getWriter().write(JSON.toJSONString(Result.failure("无效的token，请重新登陆后操作")));
            return;
        }
        if (username != null && SecurityContextHolder.getContext().getAuthentication() == null) {
            UserDetails userDetails = sysUserDetailsService.loadUserByUsername(username);
            if (userDetails != null) {
                UsernamePasswordAuthenticationToken authentication = new UsernamePasswordAuthenticationToken(userDetails, null, userDetails.getAuthorities());
                authentication.setDetails(new WebAuthenticationDetailsSource().buildDetails(httpServletRequest));
                SecurityContextHolder.getContext().setAuthentication(authentication);
            }
        }
    }
    filterChain.doFilter(httpServletRequest,httpServletResponse);

Answer 1

response.setContentType("application/json; charset=utf-8");