CORS trong Spring Boot cấu hình như thế nào?

@Bean
WebMvcConfigurer corsConfig() {
  return new WebMvcConfigurer() {
    @Override public void addCorsMappings(CorsRegistry reg) {
      reg.addMapping("/api/**")
        .allowedOrigins("https://app.example.com", "http://localhost:3000")
        .allowedMethods("GET", "POST", "PUT", "DELETE", "OPTIONS")
        .allowCredentials(true).maxAge(3600);
    }
  };
}