gocd - 请求的资源上不存在“Access-Control-Allow-Origin”header

Question

我想使用他们的 API 将工件上传到 gocd 管道，即POST /go/files/:pipeline_name/:pipeline_counter/:stage_name/:stage_counter/:job_name/*path_to_file 。 我有启用了 google oauth2 的 nodejs 应用程序。 我正在上传文件并使用 angularjs 中的 POST 请求上传它们。

<script>
    angular.module('fupApp', [])
        .directive('ngFiles', ['$parse', function ($parse) {

            function fn_link(scope, element, attrs) {
                var onChange = $parse(attrs.ngFiles);
                element.on('change', function (event) {
                    onChange(scope, { $files: event.target.files });
                });
            };

            return {
                link: fn_link
            }
        } ])
        .controller('fupController', function ($scope, $http) {

            var formdata = new FormData();
            $scope.getTheFiles = function ($files) {
                angular.forEach($files, function (value, key) {
                    formdata.append(key, value);
                });
            };

            // NOW UPLOAD THE FILES.
            $scope.uploadFiles = function () {

                var request = {
                    method: 'POST',
                    url: 'https://<mydomain1.net>:8154/go/files/FirstPipeline/13/defaultStage/1/defaultJob/',
                    data: formdata,
                    headers: {
                        'Content-Type': 'multipart/form-data'
                    }
                  };

                // SEND THE FILES.
                $http(request)
                    .success(function (d) {
                        alert(d);
                    })
                    .error(function () {
                    });
            }
        });
</script>

我正在尝试从mydomain2.net向mydomain1.net请求（这是 gocd）。 但是，在选择文件并单击提交后在浏览器中，检查后出现此错误（Ctrl+Shift+I）。

Access to XMLHttpRequest at ' https://mydomain1:8154/go/files/FirstPipeline/13/defaultStage/1/defaultJob/ ' from origin ' http://mydomain2:3000 ' has been blocked by CORS policy: No 'Access- Control-Allow-Origin' header 存在于请求的资源上。

Access-Control-Allow-Origin header 应该在 GoCD 端添加到哪里？

Answer 1

当不同域下的一个 web 页面尝试访问不同域的资源时，浏览器会引发跨域错误。

如果请求者不是浏览器，则 CORS 不适用。 因此，您可以在两者之间设置代理服务器。 检查此问题的编辑部分：如何在 AngularJs 中启用 CORS

通常，代理不应在生产中的实际应用程序中使用，但据我了解，您要实现的是开发工作流程的 CI/CD 集成。 所以应该没问题。

你也可以谷歌如何在 NodeJS 环境中为 AngularJS 设置代理。