Ficar verificando a cada 10 segundos na API se houve mudanças com Angular

Já ouviu falar (da Hinode) de websocket?
Senão, dá uma olhada

Já sim, implementei um chatzinho q vi em um artigo sobre websocket , mas quando fui implementar no meu projeto o spring Security bloqueia pelo CORS, configurei como “*” , liberei o endpoint e ainda continua dando erro

Então, acho mais viável corrigir a questão do cors do que implementar uma solução que faz uma requisição a cada x tempo.

Sabe dizer se precisa de alguma configuração extra pra configurar no Spring Security? pois liberei todos endpoints, deixei crossorigin “*”, liberei todos metodos HTTP, tô achando que precisa de algo mais pra configurar

Não sei.
Eu nunca tive problema parecido.