非默认端口上反向代理后的Spring Boot Cors

Question

我的应用程序有一个使用 Spring Boot 构建的后端，以及一个使用 Angular 构建并由 nginx 提供服务的前端 Web 应用程序。Nginx 配置为反向代理对后端 /api/ 的请求：

location /api/ {
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_pass http://back:8080;
}

如果ngin x在默认端口（80）上运行，我可以通过超文本传输协议：//myserver/访问我的应用程序，没有问题。XHR调用超文本传输协议：//myserver/api/一些/REST/资源可以完美工作。

如果我将nginx改为监听其他端口(随机:9043)，那么所有XHR调用都会失败，并出现错误“无效的CORS请求”。这是出乎意料的，因为只有我的前端应用程序在调用API，由于反向代理，这个API与javascript文件在同一个主机上提供。

为了使它起作用，我需要将其添加到我的 Spring 应用程序中：

@Configuration
public class CorsConfig {

    @Value("${url.base:''}")
    private String urlBase;

    @Value("${cors.allowed.origins:[]}")
    private String[] allowedOrigins;

    @Bean
    public WebMvcConfigurer corsConfigurer() {
        return new WebMvcConfigurerAdapter() {
            @Override
            public void addCorsMappings(CorsRegistry registry) {
                registry.addMapping(urlBase + "/**")
                        .allowedOrigins(allowedOrigins)
                        .allowedMethods("*");
            }
        };
    }
}

然后在我的配置中设置cors.allowed.origins为超文本传输协议：//myserver： 9043/。

这是可行的，但它是不切实际的，如果我要：

• 使主机名和/或端口动态（端口在CI构建期间从分支名称派生，然后将容器部署到rancher集群）
• 将nginx隐藏在负载平衡器后面（=另一级反向代理）

是否有通过执行以下任一操作来解决此问题的解决方案:

• 让spring boot在验证CORS请求时忽略端口号
• nginx是否调整了代理请求的内容，以便Spring的CORS验证成功

编辑：更多细节和示例：

这些服务是有记录的:

< li >前端:nginx监听容器内的端口80，docker在主机上将其公开为端口9043 < li >后端:spring boot监听8080。该端口不是由Docker导出的，所以只能从前端容器访问，前端容器有一个到后端容器的链接。

只有当前端在端口80上暴露于外部世界时，它才有效。。。

Answer 1

在反向请求中添加两个超文本传输协议头：

x-转发-原型

X 转发端口

标明始发协议和端口(符合始发要求)。

查看更多:https://moi.vonos.net/java/spring-forward/