使用Spring Cloud Gateway时的无效CORS请求

Question

我有一个弹簧云网关，它可以转到下游服务器，而且我还配置了过滤器以返回下面的标头

以下是响应标头

access-control-allow-headers: origin, content-type, accept, x-requested-with 
access-control-allow-methods: get, post, put, delete, options
access-control-allow-origin: *
access-control-max-age: 3600
date: sun, 19 jun 2022 11:40:13 gmt
expires: 0
pragma: no-cache
vary: origin
vary: access-control-request-method
vary: access-control-request-headers

以下是请求标题，当Chrome

:authority: web.user.tc.com
:method: post
:path: /server/user/data
:scheme: https
accept: application/json
accept-encoding: gzip, deflate, br
accept-language: en-us,en;q=0.9
cache-control: no-cache
content-length: 1787
content-type: application/json
origin: https://web.user.tc.com
pragma: no-cache
referer: https://web.user.tc.com
sec-ch-ua: " not a;brand";v="99", "chromium";v="102", "google chrome";v="102"
sec-ch-ua-mobile: ?0
sec-ch-ua-platform: "windows"
sec-fetch-dest: empty
sec-fetch-mode: cors
sec-fetch-site: same-origin
user-agent: mozilla/5.0 (windows nt 10.0; wow64) applewebkit/537.36 (khtml, like gecko) chrome/102.0.0.0 safari/537.36 ionic/2.16.8

，但仍然在我的Chrome浏览器上收到无效的CORS请求 无法理解缺少哪个标头？

有没有办法调试到底缺少什么

Answer 1

可以从您的下游服务返回“无效的CORS请求”。这可能是因为相同的“原点”标头可能已经转发到下游服务，并且您的下游服务可能没有任何CORS设置。

为了避免这种情况，您可以使用Spring Cloud Gateway的RemoverEquestheader网关滤波器在路由过程中删除“原点”标头。
如果您使用的是Java API路由，则可能需要将其应用于每个路由，否则您可以将其设置为应用程序YAML中的默认过滤器。已经存在一个错误，默认文件不适用于Java API路由 - 春季云问题

您可以将下面的配置放在应用程序中。yaml，以启用Spring Cloud Gateway的调试日志。

logging:
  level:
    ROOT: DEBUG
    reactor:
      netty: DEBUG
    org:
      springframework:
        security: DEBUG
        cloud:
          gateway: DEBUG
spring:
  cloud:
    gateway:
      httpclient:
        wiretap: true
      httpserver:
        wiretap: true