k8s ingress 配置跨域

乘茶蛙泳

已于 2023-08-29 16:41:04 修改

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： http跨域 k8s 文章标签： kubernetes 容器云原生 nginx

于 2023-08-29 16:38:22 首次发布

本文链接：https://blog.youkuaiyun.com/leafcat7/article/details/132564450

http跨域同时被 2 个专栏收录

2 篇文章

订阅专栏

k8s

2 篇文章

订阅专栏

博客主要围绕ingress添加annotations展开。介绍了常规配置可在ingress的yaml文件或rancher页面进行。当http请求带header且有自定义字段时会报跨域，给出了报错信息，并提供测试代码，解决方法是指定cors-allow-headers，不能用*。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ingress添加annotations

常规配置

在 ingress 的yaml文件中，或者 rancher页面配置


    nginx.ingress.kubernetes.io/cors-allow-headers: '*'
    nginx.ingress.kubernetes.io/cors-allow-methods: '*'
    nginx.ingress.kubernetes.io/cors-allow-origin: '*'
    nginx.ingress.kubernetes.io/enable-cors: 'true'

如果http请求种带header

如果是header有自定义字段，则需要指定cors-allow-headers，否则依然会报跨域。例如加入了mytoken字段

报错信息

Access to fetch at xxx from origin xxx has been blocked by CORS policy: Request header field mytoken is not allowed by Access-Control-Allow-Headers in preflight response.
在这里插入图片描述

测试代码

<!DOCTYPE html>
<html>
<head>
  <title>测试跨域</title>
</head>
<body>
  <button id="testButton">test</button>

  <script>
    document.getElementById("testButton").addEventListener("click", async () => {
      const testData = {
        title: "hi!"
      };

      const response = await fetch("http://localhost:8081/demo/test", {
        method: "POST",
        headers: {
          "Content-Type": "application/json",
		  "mytoken": "123"
        },
        body: JSON.stringify(testData),
		//credentials: "include" // Add this line to include credentials
      });

      if (response.ok) {
        const responseData = await response.json();
        console.log("test successful:", responseData);
      } else {
        console.error("test failed");
      }
    });
  </script>
</body>
</html>

解决方法

需要指定cors-allow-headers，不能使用*

nginx.ingress.kubernetes.io/cors-allow-headers: >-
      DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization,mytoken