跨域403forbidden java后端处理

6 篇文章 0 订阅
文章描述了在Vue应用部署到生产环境后,遇到跨域POST、PUT等请求403Forbidden的问题。解决方案包括检查后端允许的请求方法、配置CORS以及调整Nginx代理设置,特别是确保Nginx配置文件中正确设置了前端和接口服务器的通信规则。
摘要由CSDN通过智能技术生成

403forbidden

跨域出现403forbidden ,出现这个问题,一般都是权限问题,不让访问

本地访问测试接口时,发现GET,POST,UPDATE,OPTIONS,DELETE,PUT都是可以正常。

当vue生成production版,上传到远程服务器,却发现只有GET方法可以访问,POST,PUT,所有跟修改有关系的,接口都不能访问了。那么问题出现在一下几个方面。

1,检查后端代码允许的请求方法内是否有method 内有POST,UPDATE,OPTIONS,DELETE,PUT,如果有。

2,检查允许的服务远程前端网址(假设:www.axxxx.com)与接口服务器(www.bxxxx.com)是否放行。这一步是有后端工程师处理

@CrossOrigin(origins = "www.bxxxx.com", maxAge = 3600)

3,如果通过上面的两个步骤都没有问题,那么就想服务器的Nginx问题,那么Nginx配置问题,有没有方向。

打开Nginx下的。nginx.conf。这个一步是要找到接口服务器端(www.bxxxx.com)这个服务器对应的nginx。conf的配置放行。加入以下代码。

 location /qianduanhtm{
             proxy_pass http://localhost:8988; #后端的地址
             proxy_set_header Host $host;
             proxy_set_header X-Real-IP $remote_addr;
             proxy_set_header x_real_ipP $remote_addr;
             proxy_set_header remote_addr $remote_addr;
             proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
             proxy_http_version 1.1;
             proxy_connect_timeout 4s;
             proxy_read_timeout 600s;
             proxy_send_timeout 12s;
             proxy_set_header Upgrade $http_upgrade;
             proxy_set_header Connection upgrade;
       }

4,运行,访问试试,现在都能访问成功了。


注意
   4.1  重启nginx服务。千万记住!!!
   4.2  是加入到前端(www.axxxx.com)对应的nginx。conf的位置。而是 3  的代码要加入到  接口服务器(www.bxxx.com)对应nginx。conf位置。

   4.3   qianduanhtm指的是,前端对应后台接口的路径位置

  • 1
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Java后端应用中,你可以通过配置过滤器(Filter)或使用注解来实现跨域请求的配置。以下是两种常见的方法: 1. 使用过滤器(Filter): 创建一个实现了`javax.servlet.Filter`接口的过滤器类,并在其中设置响应头来允许跨域请求。以下是一个示例: ```java import javax.servlet.*; import javax.servlet.http.HttpServletResponse; import java.io.IOException; public class CorsFilter implements Filter { @Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException { HttpServletResponse response = (HttpServletResponse) servletResponse; response.setHeader("Access-Control-Allow-Origin", "*"); response.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE"); response.setHeader("Access-Control-Allow-Headers", "Content-Type, Authorization"); filterChain.doFilter(servletRequest, servletResponse); } // 其他方法 } ``` 在上述代码中,我们在`doFilter`方法中设置了允许所有来源(`*`)的请求访问,并指定了允许的请求方法和请求头。你可以根据需要自定义这些配置。 然后,在你的应用中进行配置,例如使用`web.xml`文件: ```xml <filter> <filter-name>CorsFilter</filter-name> <filter-class>com.example.CorsFilter</filter-class> </filter> <filter-mapping> <filter-name>CorsFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> ``` 这样,所有的请求都会经过`CorsFilter`过滤器,从而允许跨域访问。 2. 使用注解: 如果你使用的是Spring框架,可以使用`@CrossOrigin`注解来实现跨域配置。在需要允许跨域请求的控制器方法上添加该注解即可。以下是一个示例: ```java import org.springframework.web.bind.annotation.*; @RestController public class MyController { @CrossOrigin(origins = "*", methods = {RequestMethod.GET, RequestMethod.POST, RequestMethod.PUT, RequestMethod.DELETE}) @RequestMapping("/api/example") public String example() { // 处理逻辑 } // 其他方法 } ``` 在上述代码中,我们在`example`方法上添加了`@CrossOrigin`注解,并指定了允许所有来源(`*`)的请求访问,并且允许的请求方法。 请注意,以上示例只是一种常见的实现方式,具体的配置方法会根据你使用的框架和服务器环境而有所不同。根据实际情况进行调整和适配。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值