Spring Cloud出现Options Forbidden 403问题解决方法
Spring Cloud出现Options Forbidden 403问题解决方法
在使用Spring Cloud进行开发过程中，可能会遇到OPTIONS请求Forbidden的问题，这是由于CORS（Cross-Origin Resource Sharing，跨域资源共享）请求导致的。CORS请求分为两类：简单请求和非简单请求。简单请求的处理方式是浏览器直接发送CORS请求，而非简单请求的处理方式是浏览器发送预检请求，询问服务器当前的域名是否可以访问正常服务器。
403 Forbidden状态码
403 Forbidden是HTTP协议中的一个状态码，表示没有权限访问此站点。这意味着服务器已经收到请求，但拒绝授予访问权限。
解决方案
要解决OPTIONS请求Forbidden的问题，可以在网关中添加一个过滤器，在每次请求返回报文中添加报文头。下面是一个示例代码：
@Component
public class CorsFilter implements Filter {
@Override
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
HttpServletResponse response = (HttpServletResponse) res;
response.setHeader("Access-Control-Allow-Origin", "*");
response.setHeader("Access-Control-Allow-Methods", "POST, GET, PUT, OPTIONS, DELETE, PATCH");
response.setHeader("Access-Control-Max-Age", "3600");
response.setHeader("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");
response.setHeader("Access-Control-Expose-Headers", "Location");
chain.doFilter(req, res);
}
@Override
public void init(FilterConfig filterConfig) {}
@Override
public void destroy() {}
}
这个过滤器将在每次请求返回报文中添加报文头，从而解决OPTIONS请求Forbidden的问题。
CORS请求的处理方式
CORS请求的处理方式可以分为两类：简单请求和非简单请求。简单请求的处理方式是浏览器直接发送CORS请求，而非简单请求的处理方式是浏览器发送预检请求，询问服务器当前的域名是否可以访问正常服务器。
简单请求
简单请求的处理方式是浏览器直接发送CORS请求。这类请求的请求方法为HEAD、GET、POST，HTTP头信息为Accept、Accept-Language、Content-Language、Last-Event-ID、Content-Type（值为application/x-www-form-urlencoded、multipart/form-data、text/plain）。
非简单请求
非简单请求的处理方式是浏览器发送预检请求，询问服务器当前的域名是否可以访问正常服务器。如果可以访问，则发送正常的请求到服务器；否则报错。
总结
在使用Spring Cloud进行开发过程中，可能会遇到OPTIONS请求Forbidden的问题，这是由于CORS请求导致的。要解决这个问题，可以在网关中添加一个过滤器，在每次请求返回报文中添加报文头。同时，了解CORS请求的处理方式也很重要，可以帮助我们更好地理解和解决相关的问题。
