浏览器端报错:

“NetworkError: 403 Forbidden - http://192.168.10.147:8080/mytest/helloworld
helloworld
已阻止跨源请求:同源策略禁止读取位于 http://192.168.10.147:8080/mytest/helloworld 的远程资源。(原因:CORS 头缺少 ‘Access-Control-Allow-Origin’)。

tomcat报错:

192.168.10.147 - - [02/Mar/2016:19:13:41 +0800] “OPTIONS /testjersey/rest/helloworld HTTP/1.1” 403 107
192.168.10.147 - - [02/Mar/2016:19:14:50 +0800] “GET /testjersey/rest/helloworld HTTP/1.1” 200 23

解析:

在配置方面,在web.xml中,部分配置如下

<init-param>
    <param-name>cors.supportedHeaders</param-name>
    <param-value>Accept, Origin, X-Requested-With, Content-Type, Last-Modified</param-value>
</init-param>

而tyk中使用了Authorization在头部信息中,
**解决办法:
在init-param配置中,“cors.supportedHeaders”配置添加Authorization即可**

Logo

权威|前沿|技术|干货|国内首个API全生命周期开发者社区

更多推荐