使用 Apache 时 request.headers() 和 request.META 中缺少授权头字段，使用自定义头时浏览器中的 Preflight CORS 错误

Question

我在 AWS EC2 实例上启动并运行了我的 Rest Framework API。 我已经设置了 Apache 并添加了 SSL 证书。 我正在使用我自己的自定义令牌身份验证。

1. 将授权作为标头传递- 在从Postman 和 React执行发布请求时，在request.headers("Authorization")和request.META["HTTP_AUTHORIZATION"]未收到标头。

2. 传递 Authorization2 或 x-api-key 作为标头-

• 邮递员工作正常
• 在 React 上，浏览器抛出错误Access to fetch at 'https://www.myapi.live/api/project/add/8/' from origin 'http://localhost:3000' has been blocked by CORS policy: Request header field authorization2 is not allowed by Access-Control-Allow-Headers in preflight response.

我已经尝试在 React 中包含 Access-control-origin Header 并在后端设置 django-cors-headers。 但它没有帮助。

3. 将授权作为标头传递但在0.0.0.0:8000处公开 runserver而不是 apache https url-

• 在邮递员工作
• 也适用于 React

这是我在sites-enabled sites-available sites-enabled 000-default.conf

<VirtualHost *:80>
ServerName www.myapi.live
ServerAdmin webmaster@localhost
DocumentRoot /home/ubuntu/django/project
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
Alias /static /home/ubuntu/django/project/static
<Directory /home/ubuntu/django/project/static>
Require all granted
</Directory>
<Directory /home/ubuntu/django/project/project>
<Files wsgi.py>
Require all granted
</Files>
</Directory>
WSGIDaemonProcess project python-path=/home/ubuntu/django/project python-home=/home/ubuntu/django/myenv
WSGIProcessGroup project
WSGIScriptAlias / /home/ubuntu/django/project/project/wsgi.py
WSGIPassAuthorization On
RewriteEngine on
RewriteCond %{SERVER_NAME} =www.myapi.live
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]
</VirtualHost>

Answer 1

因此，我将WSGIPassAuthorization On添加到我的apache.conf文件中，该文件位于sites-enabled之外的父目录中。 进行这些更改使它像魅力一样工作，并且 apache 不再剥离Authorization标头。

以防万一这可以在将来对其他人有所帮助！ 谢谢！