Nginx反向代理允许运行在Tomcat上的Jasper Reports服务器的CORS失败飞行前请求访问控制检查

Question

我有一个Angular Web应用程序，需要它与运行在ApacheTomcat上的Jasper Reports Server REST API通信。我目前面临的问题是启用CORS。

我曾尝试使用Tomcat配置启用CORS，但我已经放弃了这一点，希望使用Nginx创建一个反向代理。

Tomcat正在192.168.21.18:8080上运行，我可以在192.168.21.18:8080/jasperserver/.上访问Jasper报告服务器，我在笔记本电脑上使用ng service运行Angular Web Application。

我已尝试使用下面的配置创建反向代理

server {
        listen 8081;

        server_name _;
        access_log      /var/log/nginx/tomcat-access.log;
        error_log       /var/log/nginx/tomcat-error.log;

        add_header 'Access-Control-Allow-Origin' '*' always;
        add_header 'Access-Control-Allow-Credentials' 'true';
        add_header 'Access-Control-Allow-Headers' 'Authorization,Accept,Origin,DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Content-Range,Range';
        add_header 'Access-Control-Allow-Methods' 'GET,POST,OPTIONS,PUT,DELETE,PATCH';

        
        if ($request_method = 'OPTIONS') {

                add_header 'Access-Control-Allow-Origin' '*' always;
                add_header 'Access-Control-Allow-Credentials' 'true';
                add_header 'Access-Control-Allow-Headers' 'Authorization,Accept,Origin,DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Content-Range,Range';
                add_header 'Access-Control-Allow-Methods' 'GET,POST,OPTIONS,PUT,DELETE,PATCH';

                return 204;
        }

        location / {
                proxy_redirect          off;
                rewrite                 /(.*) /$1  break;
                proxy_set_header        X-Forwarded-Host $host;
                proxy_set_header        X-Forwarded-Server $host;
                proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_pass              http://localhost:8080/;


        }

}

我正在使用默认的Tomcat配置，并且只更改了manager webapp的配置。我已在$CATALINA_HOME/webapps/manager/META-INF/context中禁用了RemoteAddrValve。xml

但是，当我尝试向发送POST请求时http://192.168.21.18:8081/jasperserver/rest_v2/reportExecutions我得到这个错误。

Access to XMLHttpRequest at 'http://192.168.21.18/jasperserver/login.html' 
(redirected from 'http://192.168.21.18:8081/jasperserver/rest_v2/reportExecutions') 
from origin 'http://localhost:4200' has been blocked by CORS policy: Response to preflight request doesn't 
pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.

Answer 1

如您所见，您将从http://192.168.21.18:8081至http://192.168.21.18（默认端口80）。

虽然URL生成背后的确切逻辑取决于JasperReport的代码，但servlet应用程序通常使用ServletRequest对象的serverName和serverPort属性来生成URL的权限部分。

您需要配置NGINX以转发主机头，方法如下：

proxy_set_header Host $http_host;

或

proxy_set_header Host $host:8081;

关于这两个指令之间的区别，请参见此答案；

或者，您可以在Tomcat的

<Connector ...
           proxyName="192.168.21.18"
           proxyPort="8081" />

备注：由于您不使用远程IpValve，所以您添加到请求中的所有X-Forwarded-*标头都不会被Tomcat使用。

另外，您可以在$CATALINA_BASE/conf/web中配置CorsFilter，而不是使用NGINX。xml，因此它适用于所有应用程序。