Модуль Nginx WebDAV игнорирует заголовки CORS
Я запускаю WebDAV с использованием Nginx. У меня есть приложение JS, использующее его в качестве хранилища. Проблема в том, что расширение WebDAV удаляет заголовки, которые я добавил с помощью «add_header» в моей конфигурации.
server {
# IP, Certificates, fullpath, autoindex ...
dav_methods PUT DELETE MKCOL COPY MOVE;
dav_ext_methods PROPFIND OPTIONS;
dav_access user:rw group:rw all:rw;
location / {
root /srv/http/content;
# Preflighted requests
if ($request_method = OPTIONS) {
add_header "Access-Control-Allow-Origin" *;
add_header "Access-Control-Allow-Methods" "GET, HEAD, POST, PUT, OPTIONS, MOVE, DELETE, COPY, LOCK, UNLOCK, PROPFIND";
add_header "Access-Control-Allow-Headers" "Authorization, Origin, X-Requested-With, Content-Type, Accept, DNT, X-CustomHeader, Keep-Alive,User-Agent, X-Requested-With, If-Modified-Since, Cache-Control, Content-Range, Range, Depth";
return 200;
}
if ($request_method = (GET|POST|HEAD|DELETE|PROPFIND)) {
add_header "Access-Control-Allow-Origin" *;
add_header "Access-Control-Allow-Methods" "GET, HEAD, POST, PUT, OPTIONS, MOVE, DELETE, COPY, LOCK, UNLOCK, PROPFIND";
add_header "Access-Control-Allow-Headers" "Authorization, Origin, X-Requested-With, Content-Type, Accept";
}
}
}
И когда я открываю соединение WebDAV из своего приложения, оно запрашивает OPTIONS, а затем PROPFIND. Запрос OPTIONS проходит при наличии правильных заголовков CORS, но PROPFIND завершается ошибкой, поскольку заголовки CORS не установлены.
Обратите внимание на особый случай для OPTIONS в конфигурации, где я заставляю Nginx возвращать Http200. Затем появляются заголовки. Но когда WebDAV завершается, все заголовки CORS исчезают.
Кто-нибудь обошел это поведение?
Ответы 2
На самом деле это ошибка в webdav nginx. Мне удалось быстро запустить webdav (с CORS, аутентификацией и SSL) с помощью lighttpd. Мой пример конфигурации
server.port = 81
server.username = "http"
server.groupname = "http"
server.modules = (
"mod_webdav",
"mod_auth",
"mod_setenv", # before mod_status, very important!
"mod_status",
"mod_openssl"
)
server.document-root= "/srv/http/content"
server.errorlog = "/var/log/lighttpd/error.log"
ssl.engine = "enable"
ssl.pemfile = "/etc/ssl/webdav.key"
webdav.activate = "enable"
auth.backend = "htpasswd"
auth.backend.htpasswd.userfile = "/srv/http/passwd"
setenv.add-response-header = (
"Access-Control-Allow-Origin" => "*",
"Access-Control-Allow-Methods" => "GET, HEAD, POST, PUT, OPTIONS, MOVE, DELETE, COPY, LOCK, UNLOCK, PROPFIND",
"Access-Control-Allow-Headers" => "Authorization, Origin, X-Requested-With, Content-Type, Accept, DNT, X-CustomHeader, Keep-Alive,User-Agent, X-Requested-With, If-Modified-Since,Cache-Control, Content-Range, Range, Depth, Content-Length"
)
mimetype.assign = (
".html" => "text/html",
".txt" => "text/plain",
".css" => "text/css",
".js" => "application/x-javascript",
".jpg" => "image/jpeg",
".jpeg" => "image/jpeg",
".gif" => "image/gif",
".png" => "image/png",
"" => "application/octet-stream"
)
Я была такая же проблема.
Попробуйте добавить ключевое слово always в операторы add_header:
add_header "Access-Control-Allow-Origin" * always;
add_header "Access-Control-Allow-Methods" "GET, HEAD, POST, PUT, OPTIONS, MOVE, DELETE, COPY, LOCK, UNLOCK, PROPFIND" always;
add_header "Access-Control-Allow-Headers" "Authorization, Origin, X-Requested-With, Content-Type, Accept, DNT, X-CustomHeader, Keep-Alive,User-Agent, X-Requested-With, If-Modified-Since, Cache-Control, Content-Range, Range, Depth" always;
документы add_header:
Syntax: add_header name value [always];
Adds the specified field to a response header provided that the response code equals 200, 201 (1.3.10), 204, 206, 301, 302, 303, 304, 307 (1.1.16, 1.0.13), or 308 (1.13.0). [...] If the always parameter is specified (1.7.5), the header field will be added regardless of the response code.