WSO2 API Manager 的跨域问题

我们为客户开发了一些API，并通过API Manager发布了它们。我们为客户提供了一些运行良好的 PHP 代码示例。唯一的问题是他们通过 AJAX 在与 AM 相关的域不同的域中使用这些 API。这是跨域问题吗？

我尝试使用以下标头在 API Manager 前面设置 apache 服务器，以便允许跨域

Access-Control-Allow-Credentials: true
Access-Control-Allow-Headers: Authorization, Content-Type, Accept
Access-Control-Allow-Methods: GET,POST,PUT,DELETE,OPTIONS
Access-Control-Allow-Origin: * 

但即使使用这些标头，我在调用 AM 时仍然收到 401 Unauthorized。我尝试过直接向 AM 发出请求，而不通过 Apache（端口 8282），但我们仍然遇到同样的问题。

是的，这是一个跨域问题。我建议你尝试一下下面的方法。

您的 API 是否允许在无身份验证类型中使用“OPTIONS”动词？ [1]验证是否向 API 发送了不带 OAuth 标头的curl 请求。如果您收到带有您提到的 CORS 标头的 200 OK 响应，那么应该没问题。 前任：

curl -v -X OPTIONS http://localhost:8280/testapi

如果它没有返回成功消息，那么您的后端可能不支持 OPTIONS 方法。您可以通过直接向后端服务发送 OPTIONS 请求来验证这一点。您可以在后端服务中启用 OPTIONS，或者通过修改 API 突触配置来避免 OPTIONS 调用到达后端。

ex:-

<api name="admin--TestAPI" context="/test" version="1.0" version-type="url">
        <resource methods="POST GET OPTIONS DELETE PUT" url-mapping="/*">
            <inSequence>
                <filter source="get-property('axis2', 'HTTP_METHOD')" regex="OPTIONS">
                    <then>
                        <log level="custom">
                            <property name="Message" value="Received OPTIONS call, sending back headers"/>
                        </log>
                        <property name="Access-Control-Request-Headers" value="authorization,content-type" scope="transport"/>
                        <property name="Access-Control-Allow-Headers" value="authorization,Access-Control-Allow-Origin,Content-Type" scope="transport"/>
                        <property name="Access-Control-Allow-Methods" value="GET,POST,PUT,DELETE,OPTIONS" scope="transport"/>
                        <property name="Access-Control-Allow-Origin" value="*" scope="transport"/>
                        <property name="RESPONSE" value="true" scope="default" type="STRING"/>
                        <header name="To" action="remove"/>
                        <send/>
                    </then>
                    <else>
                        <property name="POST_TO_URI" value="true" scope="axis2"/>
                        <filter source="$ctx:AM_KEY_TYPE" regex="PRODUCTION">
                            <then>
                                <send>
                                    <endpoint name="admin--StudentAPI_APIEndpoint_0">
                                        <address uri="http://localhost:8080/sample/1.0/one/">
                                            <timeout>
                                                <duration>30000</duration>
                                                <responseAction>fault</responseAction>
                                            </timeout>
                                            <suspendOnFailure>
                                                <errorCodes>-1</errorCodes>
                                                <initialDuration>0</initialDuration>
                                                <progressionFactor>1.0</progressionFactor>
                                                <maximumDuration>0</maximumDuration>
                                            </suspendOnFailure>
                                            <markForSuspension>
                                                <errorCodes>-1</errorCodes>
                                            </markForSuspension>
                                        </address>
                                    </endpoint>
                                </send>
                            </then>
                            <else>
                                <sequence key="_sandbox_key_error_"/>
                            </else>
                        </filter>
                    </else>
                </filter>
            </inSequence>
            <outSequence>
                <send/>
            </outSequence>
        </resource>
        <handlers>
            <handler class="org.wso2.carbon.apimgt.gateway.handlers.security.APIAuthenticationHandler"/>
            <handler class="org.wso2.carbon.apimgt.gateway.handlers.throttling.APIThrottleHandler">
                <property name="id" value="A"/>
                <property name="policyKey" value="gov:/apimgt/applicationdata/tiers.xml"/>
            </handler>
            <handler class="org.wso2.carbon.apimgt.usage.publisher.APIMgtUsageHandler"/>
            <handler class="org.wso2.carbon.apimgt.usage.publisher.APIMgtGoogleAnalyticsTrackingHandler"/>
            <handler class="org.wso2.carbon.apimgt.gateway.handlers.ext.APIManagerExtensionHandler"/>
        </handlers>
    </api>

然后将 Access-Control-Allow-Origin 也添加到 Access-Control-Allow-Headers 列表中，并保持其他标头不变。

ex: Access-Control-Allow-Headers: authorization,Access-Control-Allow-Origin,Content-Type

如果仍然出现错误，您能否提供详细的错误消息或示例 PHP 客户端代码？

[1]http://docs.wso2.org/display/AM160/Adding+Documentation+Using+Swagger http://docs.wso2.org/display/AM160/Adding+Documentation+Using+Swagger