谷粒商城实战笔记-踩坑-跨域问题

news2024/11/15 22:52:48

一，When allowCredentials is true, allowedOrigins cannot contain the special value “*” since that cannot be set on the “Access-Control-Allow-Origin” response header. To allow credentials to a set of origins, list them explicitly or consider using “allowedOriginPatterns” instead.

1，错误信息

java.lang.IllegalArgumentException: When allowCredentials is true, allowedOrigins cannot contain the special value "*" since that cannot be set on the "Access-Control-Allow-Origin" response header. To allow credentials to a set of origins, list them explicitly or consider using "allowedOriginPatterns" instead.
	at org.springframework.web.cors.CorsConfiguration.validateAllowCredentials(CorsConfiguration.java:473) ~[spring-web-5.3.23.jar:5.3.23]
	Suppressed: reactor.core.publisher.FluxOnAssembly$OnAssemblyException: 
Error has been observed at the following site(s):
	*__checkpoint ⇢ org.springframework.cloud.gateway.filter.WeightCalculatorWebFilter [DefaultWebFilterChain]
	*__checkpoint ⇢ HTTP OPTIONS "/api/sys/login" [ExceptionHandlingWebHandler]
Original Stack Trace:
		at org.springframework.web.cors.CorsConfiguration.validateAllowCredentials(CorsConfiguration.java:473) ~[spring-web-5.3.23.jar:5.3.23]
		at org.springframework.web.cors.CorsConfiguration.checkOrigin(CorsConfiguration.java:577) ~[spring-web-5.3.23.jar:5.3.23]
		at org.springframework.web.cors.reactive.DefaultCorsProcessor.checkOrigin(DefaultCorsProcessor.java:172) ~[spring-web-5.3.23.jar:5.3.23]
		at org.springframework.web.cors.reactive.DefaultCorsProcessor.handleInternal(DefaultCorsProcessor.java:117) ~[spring-web-5.3.23.jar:5.3.23]
		at org.springframework.web.cors.reactive.DefaultCorsProcessor.process(DefaultCorsProcessor.java:96) ~[spring-web-5.3.23.jar:5.3.23]
		at org.springframework.web.cors.reactive.CorsWebFilter.filter(CorsWebFilter.java:79) ~[spring-web-5.3.23.jar:5.3.23]
		at org.springframework.web.server.handler.DefaultWebFilterChain.invokeFilter(DefaultWebFilterChain.java:127) ~[spring-web-5.3.23.jar:5.3.23]
		at org.springframework.web.server.handler.DefaultWebFilterChain.lambda$filter$0(DefaultWebFilterChain.java:121) ~[spring-web-5.3.23.jar:5.3.23]
		at reactor.core.publisher.MonoDefer.subscribe(MonoDefer.java:44) ~[reactor-core-3.4.24.jar:3.4.24]
		at reactor.core.publisher.InternalMonoOperator.subscribe(InternalMonoOperator.java:64) ~[reactor-core-3.4.24.jar:3.4.24]
		at reactor.core.publisher.MonoDefer.subscribe(MonoDefer.java:52) ~[reactor-core-3.4.24.jar:3.4.24]
		at reactor.core.publisher.Mono.subscribe(Mono.java:4455) ~[reactor-core-3.4.24.jar:3.4.24]
		at reactor.core.publisher.MonoIgnoreThen$ThenIgnoreMain.subscribeNext(MonoIgnoreThen.java:263) ~[reactor-core-3.4.24.jar:3.4.24]
		at reactor.core.publisher.MonoIgnoreThen.subscribe(MonoIgnoreThen.java:51) ~[reactor-core-3.4.24.jar:3.4.24]
		at reactor.core.publisher.InternalMonoOperator.subscribe(InternalMonoOperator.java:64) ~[reactor-core-3.4.24.jar:3.4.24]
		at reactor.core.publisher.MonoDeferContextual.subscribe(MonoDeferContextual.java:55) ~[reactor-core-3.4.24.jar:3.4.24]
		at reactor.netty.http.server.HttpServer$HttpServerHandle.onStateChange(HttpServer.java:993) ~[reactor-netty-http-1.0.24.jar:1.0.24]
		at reactor.netty.ReactorNetty$CompositeConnectionObserver.onStateChange(ReactorNetty.java:677) ~[reactor-netty-core-1.0.24.jar:1.0.24]
		at reactor.netty.transport.ServerTransport$ChildObserver.onStateChange(ServerTransport.java:477) ~[reactor-netty-core-1.0.24.jar:1.0.24]
		at reactor.netty.http.server.HttpServerOperations.onInboundNext(HttpServerOperations.java:573) ~[reactor-netty-http-1.0.24.jar:1.0.24]
		at reactor.netty.channel.ChannelOperationsHandler.channelRead(ChannelOperationsHandler.java:113) ~[reactor-netty-core-1.0.24.jar:1.0.24]
		at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:444) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:420) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.channel.AbstractChannelHandlerContext.fireChannelRead(AbstractChannelHandlerContext.java:412) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at reactor.netty.http.server.HttpTrafficHandler.channelRead(HttpTrafficHandler.java:220) ~[reactor-netty-http-1.0.24.jar:1.0.24]
		at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:442) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:420) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.channel.AbstractChannelHandlerContext.fireChannelRead(AbstractChannelHandlerContext.java:412) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.channel.CombinedChannelDuplexHandler$DelegatingChannelHandlerContext.fireChannelRead(CombinedChannelDuplexHandler.java:436) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.handler.codec.ByteToMessageDecoder.fireChannelRead(ByteToMessageDecoder.java:336) ~[netty-codec-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.handler.codec.ByteToMessageDecoder.channelRead(ByteToMessageDecoder.java:308) ~[netty-codec-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.channel.CombinedChannelDuplexHandler.channelRead(CombinedChannelDuplexHandler.java:251) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:442) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:420) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.channel.AbstractChannelHandlerContext.fireChannelRead(AbstractChannelHandlerContext.java:412) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.channel.DefaultChannelPipeline$HeadContext.channelRead(DefaultChannelPipeline.java:1410) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:440) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:420) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.channel.DefaultChannelPipeline.fireChannelRead(DefaultChannelPipeline.java:919) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.channel.nio.AbstractNioByteChannel$NioByteUnsafe.read(AbstractNioByteChannel.java:166) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.channel.nio.NioEventLoop.processSelectedKey(NioEventLoop.java:788) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.channel.nio.NioEventLoop.processSelectedKeysOptimized(NioEventLoop.java:724) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.channel.nio.NioEventLoop.processSelectedKeys(NioEventLoop.java:650) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.channel.nio.NioEventLoop.run(NioEventLoop.java:562) ~[netty-transport-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.util.concurrent.SingleThreadEventExecutor$4.run(SingleThreadEventExecutor.java:997) ~[netty-common-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.util.internal.ThreadExecutorMap$2.run(ThreadExecutorMap.java:74) ~[netty-common-4.1.84.Final.jar:4.1.84.Final]
		at io.netty.util.concurrent.FastThreadLocalRunnable.run(FastThreadLocalRunnable.java:30) ~[netty-common-4.1.84.Final.jar:4.1.84.Final]
		at java.base/java.lang.Thread.run(Thread.java:842) ~[na:na]

2024-07-22 17:07:53.302 ERROR 4804 --- [ctor-http-nio-2] a.w.r.e.AbstractErrorWebExceptionHandler : [ca4ea7bb-2]  500 Server Error for HTTP OPTIONS "/api/sys/login"

2，问题原因：

SpringBoot升级2.4.0+之后，跨域配置中的.allowedOrigins不再可用

3， 解决办法：

将配置中的.allowedOrigins替换成.allowedOriginPatterns即可。

在这里插入图片描述

二，Access to XMLHttpRequest at ‘http://localhost:88/api/sys/login’ from origin ‘http://localhost:8001’ has been blocked by CORS policy: The ‘Access-Control-Allow-Origin’ header contains multiple values ‘http://localhost:8001, http://localhost:8001’, but only one is allowed.

在这里插入图片描述

这个错误的原因是在网关和后台服务都配置了允许跨域。

在这里插入图片描述

导致正式发送请求时有两个相同的header头，配置重复。

在这里插入图片描述

该错误信息指出，XMLHttpRequest 请求从 http://localhost:8001 发起到 http://localhost:88/api/sys/login 的跨域请求时，被CORS策略阻止。具体的问题在于 Access-Control-Allow-Origin 响应头包含了多个值 'http://localhost:8001,http://localhost:8001'，但是CORS规范要求这个头部只能包含一个值。

这种错误通常是由以下情况引起的：

重复设置响应头：

  • 在后端服务或网关中，可能有两个地方设置了 Access-Control-Allow-Origin 头部，或者在处理请求的过程中，多次调用了添加响应头的方法，导致该头部被重复设置。例如，在Spring框架中，可能在过滤器(Filter)和拦截器(Interceptor)中都进行了设置。

解决方案

要解决这个问题，你需要检查并修正以下几点：

  1. 检查CORS配置：
    • 确保在你的网关和后端服务中，Access-Control-Allow-Origin 头部只在一个地方被正确设置，而且没有重复的代码块。

去掉后台服务的跨域配置就可以了。

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1950094.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

shell-awk文本处理工具

shell-awk文本处理工具

1、awk概述 AWK 是一种处理文本文件的语言，是一个强大的文本分析工具。 它是专门为文本处理设计的编程语言，也是行处理软件，通常用于扫描、过滤、统计汇总工作 数据可以来自标准输入也可以是管道或文件 在 linux 上常用的是 gawk,awk …
阅读更多...
PyTorch+AlexNet代码实训

PyTorch+AlexNet代码实训

参考文章：https://blog.csdn.net/red_stone1/article/details/122974771 数据集： 打标签： import os# os.path.join: 每个参数都是一个路径段，将它们连接起来形成有效的路径名。 train_txt_path os.path.join("data"…
阅读更多...
Bazaar v1.4.3 任意文件读取漏洞复现(CVE-2024-40348)

Bazaar v1.4.3 任意文件读取漏洞复现(CVE-2024-40348)

0x01 产品简介 Bazarr是Sonarr和Radarr的配套应用程序，可根据您的要求管理和下载字幕。 0x02 漏洞概述 Bazarr存在任意文件读取漏洞，该漏洞是由于Bazaar v1.4.3的组件/api/swaggerui/static中存在一个问题，允许未经身份验证的攻击者可利用…
阅读更多...
硅纪元AI应用推荐 | 豆包整容成了浏览器，让你的电脑秒变AI PC

硅纪元AI应用推荐 | 豆包整容成了浏览器，让你的电脑秒变AI PC

“硅纪元AI应用推荐”栏目，为您精选最新、最实用的人工智能应用，无论您是AI发烧友还是新手，都能在这里找到提升生活和工作的利器。与我们一起探索AI的无限可能，开启智慧新时代！ 亲爱的技术宅们、办公高手们&#xff0c…
阅读更多...
Tomcat项目本地部署

Tomcat项目本地部署

今天来分享一下如何于本机上在不适用idea等辅助工具的前提下，部署多个tomcat的web项目 我这里以我最近写的SSM项目哈米音乐为例，简单介绍一下项目的大致组成： 首先，项目分为4个模块，如下图所示： 其中&…
阅读更多...
SQL 语句中的字符串有单引号导致报错的解决

SQL 语句中的字符串有单引号导致报错的解决

1.问题 SQL 语句执行对象中，本内容的字符串内含有单引号导致查询或插入数据库报错， 例如 str 关键字 AND 附近有语法错误 2.解决 字符串中的 ’ → 替换 ”，则查询语句成功，故程式中要备注替换 单引号。
阅读更多...
无法解析插件 org.apache.maven.plugins:maven-war-plugin:3.2.3（已解决）

无法解析插件 org.apache.maven.plugins:maven-war-plugin:3.2.3（已解决）

文章目录 1、问题出现的背景2、解决方法 1、问题出现的背景 最开始我想把springboot项目转为javaweb项目，然后我点击下面这个插件 就转为javaweb项目了，但是我后悔了，想要还原成springboot项目，点开项目结构关于web的都移除了&am…
阅读更多...
运放-增益带宽积-datasheet参数

运放-增益带宽积-datasheet参数

在运放开环增益频率曲线中，在一定频率范围内，运放的开环增益与对应的频率乘积为常数：增益带宽积（Gain Bandwidth Product， GBP 或者 GBW），即开环增益*频率增益带宽积。 这里有一个误区&#xf…
阅读更多...
CompletableFuture异步线程不执行，卡死问题

CompletableFuture异步线程不执行，卡死问题

1、生产上突然发现大量业务数据没执行，通过日志分析有段代码没执行。 2、分析原因可能是异步线程没执行导致，直接上代码场景 3、异步线程调用远程外部接口 超时或多次异常，导致服务无法再开启异步线程，同时代码中其他用到异步线程…
阅读更多...
人人可学的AI与高科技普及视频课，零基础，通俗易懂，深入浅出

人人可学的AI与高科技普及视频课，零基础，通俗易懂，深入浅出

课程内容： 1 第0课:开课词，欢迎词 ev.mp4 2 第1课:我们为什么要学习Al ev.mp4 3 第2课:AI算法模型的基本概念MOVev,mp4 4 第3课:什么是生成性Al ev,mp4 5 第4课:人工智能的三驾马车 ev.mp4 6 加餐附加课1-谷歌双子座Gemini ev,mp4 7 第5课:关于Al…
阅读更多...
为什么idea建议使用“+”拼接字符串

为什么idea建议使用“+”拼接字符串

今天在敲代码的时候，无意间看到这样一个提示： 英文不太好，先问问ChatGPT，这个啥意思？ IDEA 提示你，可以将代码中的 StringBuilder 替换为简单的字符串连接方式。 提示信息中说明了使用 StringBuilder 进行…
阅读更多...
分布式相关理论详解

分布式相关理论详解

目录 1.绪论 2.什么是分布式系统，和集群的区别 3.CAP理论 3.1 什么是CAP理论 3.2 一致性 3.2.1 计算机的一致性说明 1.事务中的一致性 2.并发场景下的一致性 3.分布式场景下的一致性 3.2.2 一致性分类 3.2.3 强一致性 1.线性一致性 a) 定义 a) Raft算法…
阅读更多...
数据危机！4大硬盘数据恢复工具，教你如何正确挽回珍贵记忆！

数据危机！4大硬盘数据恢复工具，教你如何正确挽回珍贵记忆！

在这个数字化的时代，硬盘里的数据对我们来说简直太重要了。但糟糕的是，数据丢失这种事时不时就会发生，可能是因为不小心删了，硬盘坏了，或者中了病毒。遇到这种情况，很多人可能就慌了，不知道怎么…
阅读更多...
鸿蒙（HarmonyOS）下拉选择控件

鸿蒙（HarmonyOS）下拉选择控件

一、操作环境 操作系统: Windows 11 专业版、IDE:DevEco Studio 3.1.1 Release、SDK:HarmonyOS 3.1.0（API 9） 二、效果图 三、代码 SelectPVComponent.ets Component export default struct SelectPVComponent {Link selection: SelectOption[]priva…
阅读更多...
模拟信号介绍

模拟信号介绍

定义： 模拟信号是指用连续变化的物理量表示的信息，其信号的幅度、频率或相位随时间作连续变化，或在一段连续的时间间隔内，其代表信息的特征量可以在任意瞬间呈现为任意数值的信号。我们通常又把模拟信号称为连续信号，它…
阅读更多...
挑战房市预测领头羊：KNN vs. 决策树 vs. 线性回归

挑战房市预测领头羊：KNN vs. 决策树 vs. 线性回归

挑战房市预测领头羊（KNN，决策树，线性回归） 1. 介绍1.1 K最近邻（KNN）：与邻居的友谊1.1.1 KNN的基础1.1.2 KNN的运作机制1.1.3 KNN的优缺点 1.2 决策树：解码房价的逻辑树1.2.1 决策树的…
阅读更多...
AttributeError: ‘list‘ object has no attribute ‘text‘

AttributeError: ‘list‘ object has no attribute ‘text‘

AttributeError: ‘list‘ object has no attribute ‘text‘ 目录 AttributeError: ‘list‘ object has no attribute ‘text‘ 【常见模块错误】 【解决方案】 示例代码 欢迎来到英杰社区https://bbs.csdn.net/topics/617804998 欢迎来到我的主页，我是博主英…
阅读更多...
前端三大主流框架Vue React Angular有何不同？

前端三大主流框架Vue React Angular有何不同？

前端主流框架，Vue React Angular，大家可能都经常在使用，Vue React，国内用的较多，Angualr相对用的少一点。但是大家有思考过这三大框架的不同吗？ 一、项目的选型上 中小型项目：Vue2、React居多…
阅读更多...
人工智能AI合集：Ollama部署对话语言大模型-网页访问

人工智能AI合集：Ollama部署对话语言大模型-网页访问

目录 🍅点击这里查看所有博文 随着人工智能技术的飞速发展，AI已经不再是遥不可及的高科技概念，而是逐渐融入到我们的日常生活中。从智能手机的语音助手到家庭中的智能音箱，再到工业自动化和医疗诊断，AI的应用无处不在…
阅读更多...
gitee设置ssh公钥密码避免频繁密码验证

gitee设置ssh公钥密码避免频繁密码验证

gitee中可以创建私有项目，但是在clone或者push都需要输入密码， 比较繁琐。 公钥则可以解决该问题，将私钥放在本地，公钥放在gitee上，当对项目进行操作时带有的私钥会在gitee和公钥进行验证，避免了手动输入密…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023