Dockerized Alfresco CORS 过滤器

问题描述

我有一个 dockerized Alfresco 6.2 社区版本，现在很干净，在我的 AWS 服务器上正常运行。我可以使用它登录共享。

现在我想添加我的自定义应用程序，写在 Vue.js 中，它也是 dockerized，并调用 Alfresco REST API 来开发我的自定义。当我调用任何 API 时，我总是收到 CORS 错误。

我尝试了很多次，改变了Alfresco配置、Tomcat服务器配置、使用jar等等，但都没有改变。

我得到的错误总是 Access to XMLHttpRequest at 'http://my-alfresco-url/alfresco/api/-default-/public/authentication/versions/1/tickets' from origin 'http://localhost:8080' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.

这是我的简化 API 调用（为了简单起见，我在 Vue.js 应用程序中使用的 fetch 方法是相同的）

    <!DOCTYPE html>
    <html>

    <head>
        <Meta charset='utf-8'>
        <Meta http-equiv='X-UA-Compatible' content='IE=edge'>
        <title>Page Title</title>
        <Meta name='viewport' content='width=device-width,initial-scale=1'>
    </head>

    <body>

    <script>
        var myHeaders = new Headers();
        myHeaders.append("Content-Type","application/json");
        myHeaders.append("Access-Control-Allow-Origin","*");
        myHeaders.append("Access-Control-Allow-Methods","GET,POST,PATCH,PUT,DELETE,OPTIONS");
        myHeaders.append("Access-Control-Allow-Headers","Origin,Content-Type,X-Auth-Token,Access-Control-Allow-Methods,Access-Control-Allow-Origin");

        var raw = JSON.stringify({
            "userId": "user","password": "password"
        });

        var requestOptions = {
            method: 'POST',headers: myHeaders,body: raw,redirect: 'follow',};

        fetch("http://my-alfresco-url/alfresco/api/-default-/public/authentication/versions/1/tickets",requestOptions)
            .then(response => response.json())
            .then(result => console.log(result))
            .catch(error => console.log('error',error));
    </script>

    </body>

    </html>

这是我的 alfresco-global.properties：

    cors.enabled=true
    cors.allowed.origins=*
    cors.allowed.methods=GET,HEAD,OPTIONS,PUT
    cors.allowed.headers=Content-Type,X-Requested-With,accept,Origin,Access-Control-Request-Method,Access-Control-Request-Headers
    cors.exposed.headers=Access-Control-Allow-Origin,Access-Control-Allow-Credentials
    cors.support.credentials=false
    cors.preflight.maxage=1800

我尝试更改这些参数，但没有奏效。

我已经尝试更改 tomcat/conf/web.xml 或 tomcat/webapps/alfresco/WEB-INF/web.xml 添加此部分

    <!-- CORS Filter Begin -->
    <filter>
        <filter-name>CorsFilter</filter-name>
        <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
        <init-param>
            <param-name>cors.allowed.origins</param-name>
            <param-value>*</param-value>
        </init-param>
        <init-param>
            <param-name>cors.allowed.methods</param-name>
            <param-value>GET,PUT</param-value>
        </init-param>
        <init-param>
            <param-name>cors.allowed.headers</param-name>
            <param-value>Content-Type,Access-Control-Request-Headers</param-value>
        </init-param>
        <init-param>
            <param-name>cors.exposed.headers</param-name>
            <param-value>Access-Control-Allow-Origin,Access-Control-Allow-Credentials</param-value>
        </init-param>
        <init-param>
            <param-name>cors.support.credentials</param-name>
            <param-value>true</param-value>
        </init-param>
        <init-param>
            <param-name>cors.preflight.maxage</param-name>
            <param-value>1800</param-value>
        </init-param>
    </filter><!-- CORS Filter End -->


    <!-- CORS Filter Mappings Begin -->
    <filter-mapping>
        <filter-name>CorsFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>
    <!-- CORS Filter Mappings End -->

但是如果我如图所示使用它，那么整个 Alfresco 都坏了，并出现了类似的错误

    provacors-ass_1       | 2021-04-19 12:07:10.007 ERROR (org.alfresco.solr.AlfrescoCoreAdminHandler@29a5f4e7_Worker-24) [   ] o.a.s.t.AbstractTracker Tracking Failed for AclTracker - archive
    provacors-ass_1       | org.alfresco.error.AlfrescoRuntimeException: 03190007 api/solr/aclchangesets return status:404
    provacors-ass_1       |         at org.alfresco.solr.client.soLRapiclient.getAclChangeSets(SOLRapiclient.java:169)
    provacors-ass_1       |         at org.alfresco.solr.tracker.AclTracker.checkRepoAndindexConsistency(AclTracker.java:338)
    provacors-ass_1       |         at org.alfresco.solr.tracker.AclTracker.trackRepository(AclTracker.java:303)
    provacors-ass_1       |         at org.alfresco.solr.tracker.AclTracker.doTrack(AclTracker.java:95)
    provacors-ass_1       |         at org.alfresco.solr.tracker.AbstractTracker.track(AbstractTracker.java:215)
    provacors-ass_1       |         at org.alfresco.solr.tracker.TrackerJob.execute(TrackerJob.java:47)
    provacors-ass_1       |         at org.quartz.core.JobRunShell.run(JobRunShell.java:216)
    provacors-ass_1       |         at org.quartz.simpl.SimpleThreadPool$WorkerThread.run(SimpleThreadPool.java:563)

我已经关注了这个问题但没有任何结果：How to resolve CORS error in alfresco webscripts in alfresco sdk?

我读过这个论坛但没有任何成功：

我也尝试过使用 webpack 配置和 Vue，但我不太确定我做对了。它没有用。

我错过了什么？如何通过 Dockerized Alfresco 在另一个域中使用自定义 javascript 调用？

谢谢。

解决方法

经过多次尝试，我终于成功了。我就是这样做的。

首先，alfresco-global.properties cors 选项似乎无用且无效。至少对于ACS。如果有人可以向我解释他们是如何工作的，我将不胜感激。

我需要将两个库添加到我的 Alfresco 6.2 tomcat/webapps/WEB-INF/lib 文件夹，cors-filter v2.5 和 java-property-utils v. 1.9。 1。它们必须完全是那些版本（不是较新的 2.10 和 1.16），否则它们将无法与下一个 web.xml 配置一起使用。

我将它们添加到我的 acs/platform pom.xml

<dependency>
    <groupId>com.thetransactioncompany</groupId>
    <artifactId>cors-filter</artifactId>
    <version>2.5</version>
</dependency>
<dependency>
    <groupId>com.thetransactioncompany</groupId>
    <artifactId>java-property-utils</artifactId>
    <version>1.9.1</version>
</dependency>

这是他们的 web.xml 配置，用于放松 CORS 过滤器：


   <!-- CORS Filter Begin -->
   <filter>
      <filter-name>CORS</filter-name>
      <filter-class>com.thetransactioncompany.cors.CORSFilter</filter-class>
      <init-param>
         <param-name>cors.allowGenericHttpRequests</param-name>
         <param-value>true</param-value>
      </init-param>
      <init-param>
         <param-name>cors.allowOrigin</param-name>
         <param-value>*</param-value>
      </init-param>
      <init-param>
         <param-name>cors.allowSubdomains</param-name>
         <param-value>true</param-value>
      </init-param>
      <init-param>
         <param-name>cors.supportedMethods</param-name>
         <param-value>GET,HEAD,POST,PUT,DELETE,OPTIONS</param-value>
      </init-param>
      <init-param>
         <param-name>cors.supportedHeaders</param-name>
         <param-value>origin,authorization,x-file-size,x-file-name,content-type,accept,x-file-type</param-value>
      </init-param>
      <init-param>
         <param-name>cors.supportsCredentials</param-name>
         <param-value>true</param-value>
      </init-param>
      <init-param>
         <param-name>cors.maxAge</param-name>
         <param-value>3600</param-value>
      </init-param>
   </filter>
   <!-- CORS Filter End -->

   <!-- CORS Filter Mappings Begin -->
   <filter-mapping>
      <filter-name>CORS</filter-name>
      <url-pattern>/api/*</url-pattern>
      <url-pattern>/service/*</url-pattern>
      <url-pattern>/s/*</url-pattern>
      <url-pattern>/cmisbrowser/*</url-pattern>
   </filter-mapping>
   <!-- CORS Filter Mappings End -->

注意 <filter-class>com.thetransactioncompany.cors.CORSFilter</filter-class> 值。

为了添加这些值，我自定义了我的 acs-platform-docker 项目并在 Dockerfile 指令中添加了下一行：

# TO ENABLE CORS
COPY web.xml ${TOMCAT_DIR}/webapps/alfresco/WEB-INF/web.xml

显然修改后的 web.xml 文件放在 acs-platform-docker 资源文件夹中，需要在构建镜像时包含。

如果有其他方法可以解决这个问题，请告诉我。

alfresco alfresco-webscripts cors cors cors docker docker