无法访问另一台服务器的NIFI REST API在安全模式下

Question

我想用ajax象下面这样从我的计算机访问另一台服务器的NIFI REST API，

url:"https://serverip:port/nifi-api/", 
{Authorization : 'Bearer ' + 'access token here'} 

获得回应预检要求没有按” t通过访问控制 检查：否 请求的资源错误中存在“Access-Control-Allow-Origin”标头。

Answer 1

阿帕奇NiFi的API旨在通过各种客户端的调用，但在这种情况下，我认为你是遇到安全防范由CORS (Cross-Origin Resource Sharing)到位。

如果在服务器A上一段代码（您的非NiFi机）使得一个AJAX请求到不同的原点（您的NiFi实例），和HTTP方法没有GET（和其他一些很小的限制），服务器A将首先向远程实例发送“预检”请求，即HTTP OPTIONS，以确定哪些请求有效。服务器可以通过标头Access-Control-Allow-Origin: *回复此问题，这是一个通配符值，表示它接受来自任何来源的请求。但是，如果要将凭证与请求一起发送，则必须在响应中明确列出原始主机名（Access-Control-Allow-Origin: https://serverA.com）。

因为NiFi使用嵌入式Jetty服务器来托管API，您可能需要显式地添加CrossOriginFilter为described here。