在JIRA REST API中启用CORS

Question

我在Confluence用户宏中调用JavaScript中的JIRA REST API，我正面临CORS问题，因为JIRA和Confluence位于两个不同的域，并且来自浏览器的preflight request失败。我尝试了几种CORS解决方案，如下所述，没有任何成功。所以林乞求从其他人可能已经解决了这个问题的一些意见。

的JavaScript代码段失败：

AJS.$.ajax({ 
      type: "GET", 
      url: "http://jira.mydomain.com/rest/api/latest/search/?jql=issue%20in%20linkedIssues(SR-45)", 
      dataType: "json", 
      contentType: "application/json", 
      async: false 
     }) 

错误消息（从Firefox）：

Cross-Origin Request Blocked: The Same Origin Policy disallows reading the remote resource at http://jira.mydomain.com/rest/api/latest/search/?jql=issue%20in%20linkedIssues(SR-45). This can be fixed by moving the resource to the same domain or enabling CORS. 

JIRA配置

• JIRA版本：6.4.12
• 网址：http://jira.mydomain.com
• 跑在最前面的Apache（代理）：是
  • 响应头配置：
    • Access-Control-Allow-Headers:origin, content-type, accept
    • Access-Control-Allow-Methods:POST, GET, OPTIONS
    • Access-Control-Allow-Origin:*
• 合流加入到whitelist：是
  • 表达：总汇（http://confluence.mydomain.com）
  • 类型：应用程序链接
  • 允许传入：真

合流配置

• Confluence版本：5.8。8
• 地址：http://confluence.mydomain.com
• 在前面运行的Apache（代理）：是
  • 响应头配置：
    • Access-Control-Allow-Origin:*
• JIRA加到whitelist：是
  • 表达：总汇（http://jira.mydomain.com）
  • 类型：应用程序链接
  • 允许传入：真

测试用的浏览器：

• 铬（最新）
• Safari（最新版）
• 火狐（最新）

测试预检要求（期权），卷曲：

ismar.slomic$ curl -X OPTIONS "http://jira.mydomain.com/rest/api/latest/search/?jql=issue%20in%20linkedIssues(SR-45)" -v 
* Trying 10.107.1.24... 
* Connected to jira.mydomain.com (127.0.0.1) port 80 (#0) 
> OPTIONS /rest/api/latest/search/?jql=issue%20in%20linkedIssues(SR-45) HTTP/1.1 
> Host: jira.mydomain.com 
> User-Agent: curl/7.43.0 
> Accept: */* 
> 
* Empty reply from server 
* Connection #0 to host jira.mydomain.com left intact 
curl: (52) Empty reply from server 

这似乎是积极的回应。

测试预检要求（期权）与克罗姆extention Postman：

OPTIONS http://jira.mydomain.com/rest/api/latest/search/?jql=issue%20in%20linkedIssues(SR-45) 

响应的错误：Could not get any response. This seems to be like an error connecting to http://jira.mydomain.com/rest/api/latest/search/?issue%20in%20linkedIssues(SR-45)

Answer 1

有点晚来回答这个问题，但我会离开这里以供参考。

在我的宏中，我反过来解决了这个问题。我没有向JIRA服务器发送直接请求，而是使用了由Confluence服务器公开的API将我的JIRA请求代理到链接的JIRA实例。

我在another answer中描述了这个端点。使用这种方法，您不会破坏交叉来源策略。实际上，这是宏用于呈现其小部件的JIRA Issues和JIRA Chart。

虽然这种方法要求JIRA和Confluence实例通过Application Link进行连接。但是，我认为你正在调查改变原始策略，因此它不应该成为你的拦截器，所以你有管理员可以访问JIRA和Confluence。