头中的响应必须不是通配符“*”时，请求的凭证模式是“包括”

我用Auth0我的用户身份验证的用户只允许登录访问一个Spring（引导）RestController。在这一点上我创建一个实时信息功能，用户可以从发送邮件Angular 2客户端（localhost:4200）到春节服务器：使用（本地主机8081）stompjs和sockjs。

当试图创建一个践踏的客户端和我开始收到下面的控制台错误的连接：

 The value of the 'Access-Control-Allow-Origin' header in the response must not be the wildcard '*' when the request's credentials mode is 'include'. Origin 'http://localhost:4200' is therefore not allowed access. The credentials mode of requests initiated by the XMLHttpRequest is controlled by the withCredentials attribute.

研究这个问题后，它看起来是不可能的设置选项起源= *和凭证=在同一时间如此。我怎样才能解决这个时候我已经设置允许起源于WebSocketConfig到客户端领域？

角2成分

connect() {
    var socket = new SockJS('http://localhost:8081/chat');
    this.stompClient = Stomp.over(socket);  
    this.stompClient.connect({}, function(result) {
        console.log('Connected: ' + result);
        this.stompClient.subscribe('/topic/messages', function(message) {
            console.log(message);
        });
    });
}    

WebSocketConfig

@Configuration
@EnableWebSocketMessageBroker
public class WebSocketConfig extends AbstractWebSocketMessageBrokerConfigurer {

    @Override
    public void configureMessageBroker(MessageBrokerRegistry config) {
        config.enableSimpleBroker("/topic");
        config.setApplicationDestinationPrefixes("/app");
    }

    @Override
    public void registerStompEndpoints(StompEndpointRegistry registry) {
        registry.addEndpoint("/chat").setAllowedOrigins("http://localhost:4200").withSockJS();
    }
}

本地主机：8081 /聊天/信息T = 1490866768565

{"entropy":-1720701276,"origins":["*:*"],"cookie_needed":true,"websocket":true}

MessageController

public class MessageController {
    @MessageMapping("/chat")
    @SendTo("/topic/messages")
    public Message send(Message message) throws Exception {
        return new Message(message.getFrom(), message.getText());
    }
}

SecurityConfig（暂时允许所有）

public class SecurityConfig extends Auth0SecurityConfig {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().anyRequest().permitAll();
    }
}

UPDATE

经过一些测试和研究似乎问题只使用Chrome发生。问题可能涉及：https://github.com/sockjs/sockjs-node/issues/177

UPDATE

我创建CORSFilter等chsdk提到和所使用的addFilterBefore（）方法：https://stackoverflow.com/a/40300363/4836952。

@Bean
CORSFilter corsFilter() {
    CORSFilter filter = new CORSFilter();
    return filter;
}

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.addFilterBefore(corsFilter(), SessionManagementFilter.class).authorizeRequests().anyRequest().permitAll();
    http.csrf().disable();
}

我可以看到，滤波器是由调试，但错误信息不断出现在即使正确的访问控制允许来源被设置客户方叫：