我使用的是Spring Security ，并且能够为我的所有端点启用cors，除了graphqlapi。我遵循了graphqljavakickstart库提供的文档，但它没有起作用。如何为api启用cors？这是我的申请表

graphql:
  servlet:
    mapping: /graphql
    enabled: true
    corsEnabled: true
    cors:
      allowed-origins: http://localhost:3000