java - Tomcat 8.5 - 错误 403 禁止或 POST 请求参数为空

Question

我的 web 应用程序包含一个 html 页面，该页面将数据提交给 java servlet，该 servlet 从中生成 pdf 文件。在本地测试和测试服务器上一切正常，但由于我使用生产服务器，它与证书一起映射到已注册的子域并使用 https，我收到错误 403 - Forbidden You don't have permission访问此服务器上的/Project/servlet。 html 将包含在与 tomcat 服务器不同的机器上的不同网站中。

如何允许访问 servlet？

编辑:我尝试通过 JavaScript 提交表单，这没有给我 403 错误，而是状态代码 200，但发送了一个空的请求正文 - 没有参数，这是非常无用的。

let xhr = new XMLHttpRequest();
const url = serverpath + "/servlet";
 xhr.onreadystatechange = function() {
    if (xhr.readyState === 4) {
        window.open(xhr.response);
    }
}

xhr.open("POST", url, true);
xhr.setRequestHeader('Content-Type', 'application/json');

xhr.send(JSON.stringify({
    value1: "1",
    value2: "2",
    value3: "3"
 }));

当使用 xhr.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded; charset=UTF-8'); 代替并以 形式发送时xhr.send('value1='1'&value2='2'+'&value3='3'); 返回错误 403 Forbidden。

这是我的项目的 web.xml:

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xmlns="http://xmlns.jcp.org/xml/ns/javaee"
    xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd"
    id="WebApp_ID" version="3.1">
    <display-name>StaticsCalculator</display-name>
    <welcome-file-list>
        <welcome-file>html/htmlpage.html</welcome-file>
        <welcome-file>servlet</welcome-file>
    </welcome-file-list>
<filter>
        <filter-name>CorsFilter</filter-name>
        <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
        <init-param>
            <param-name>cors.allowed.origins</param-name>
            <param-value>*</param-value>
        </init-param>
        <init-param>
            <param-name>cors.allowed.methods</param-name>
            <param-value>GET,POST,HEAD,OPTIONS,PUT</param-value>
        </init-param>
        <init-param>
            <param-name>cors.allowed.headers</param-name>
            <param-value>Content-Type,X-Requested-With,accept,Origin,Access-Control-Request-Method,Access-Control-Request-Headers</param-value>
        </init-param>
        <init-param>
            <param-name>cors.exposed.headers</param-name>
            <param-value>Access-Control-Allow-Origin,Access-Control-Allow-Credentials</param-value>
        </init-param>
        <init-param>
            <param-name>cors.preflight.maxage</param-name>
            <param-value>10</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>CorsFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>
    <context-param>
        <param-name>log4jConfiguration</param-name>
        <param-value>logging.xml</param-value>
    </context-param>
</web-app>

Answer 1

我也遇到过。对于 post 请求，我的请求是这样的:

{
网址:网址，
方法:'POST'，
数据类型:'json'，
}

它在其中一个 Tomcat 实例中抛出 403 错误。

添加数据和内容类型后，它开始正常工作。

{
网址:网址，
方法:'POST'，
contentType:'application/x-www-form-urlencoded',
数据类型:'json'，
数据:''，
}

我的网址包含查询参数。我相信，在这种情况下出现的 403 forbidden 与 tomcat 配置有关，因为对我来说它在我的本地工作但在其他一些 tomcat 实例上有问题。