在aws fargate上运行时，Spring靴被cors堵塞，但不在本地运行

Question

这是我的第一篇帖子，请原谅我没有提供您需要帮助我的所有正确信息。

我创建了一个使用Spring安全性的Spring启动后端服务器Rest API。当我通过我的反应项目调用这个api时，我最初得到一个500状态响应，告诉我请求已被CORS阻止。我解决了以下corsConfig文件的问题：

@Configuration
public class CorsConfig  {

    @Bean
    public WebMvcConfigurer corsConfigurer(){
        return new WebMvcConfigurer() {
            @Override
            public void addCorsMappings(CorsRegistry registry) {
                registry.addMapping("/**")
                        .allowedMethods("GET", "POST", "PUT", "DELETE")
                        .allowedHeaders("*")
                        .allowedOrigins("*");
            }
        };
    }

}

当我运行react项目（localhost:3000）和spring api（localhost:8080）时，一切都正常运行。我甚至可以从标题中看到它返回“Access Control Allow Origin:*”。

下面也是我的Spring安全配置：

@Override
    protected void configure(HttpSecurity http) throws Exception {

        http.cors().and();
        http.csrf().disable().authorizeRequests()
                .antMatchers("/api/auth/**").permitAll()
                .anyRequest().authenticated()
        .and().sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);

        http.cors();
        http.addFilterBefore(jwtRequestFilter, UsernamePasswordAuthenticationFilter.class);
    }

我现在遇到的问题是，我已经在aws ecs fargate上运行的docker容器上部署了spring boot api，现在我再次得到500状态响应，并且我还可以看到响应中不再存在标题“Access Control Allow Origin:*”。

所以要快速总结一下。本地一切正常，只有在调用运行AWS的后端api时，问题才出现。

我还尝试在restController类上使用@CrossOrigin（origins=“*”）。

我在那里发现了类似的问题，但它们似乎都是当人们在本地运行他们的应用程序时出现的，并且已经被我已经使用的解决方案修复了。

在我看来，这个问题似乎与AWS有关，但我不确定。我希望有人能在这里给我指明正确的方向，如果我需要提供更多的截图，请告诉我。谢谢你。

Answer 1

有时隐藏在CROS后面的其他内部服务器错误，请尝试检查应用程序日志，如果可能，将它们重定向到Cloud Watch日志。

我怀疑Access Control Allow Origin导致了您的500个错误，它不是问题的主要来源，是您代码的其他部分导致了问题。