Désactivation du CORS lorsque le profile debug n'est pas activé pour éviter les requête CORS invalides sur le même origine.

src/main/kotlin/dev/fyloz/trial/colorrecipesexplorer/config/WebSecurityConfig.kt

@@ -141,8 +141,6 @@ class WebSecurityConfig(
         }
 
         http
-            .cors()
-            .and()
             .headers().frameOptions().disable()
             .and()
             .csrf().disable()
@@ -170,7 +168,10 @@ class WebSecurityConfig(
                 .antMatchers(HttpMethod.GET, "/api/employee/current").authenticated()
                 .generateAuthorizations()
         } else {
-            http.authorizeRequests()
+            http
+                .cors()
+                .and()
+                .authorizeRequests()
                 .antMatchers("**").permitAll()
         }
     }