Angular调用Openfire Rest API遇CORS跨域错误求助

你遇到的是预检请求（OPTIONS）被重定向导致的CORS错误，即便在Web绑定开启CORS也无效，核心问题是Openfire对REST API的预检请求做了认证校验或重定向处理，违反了CORS规范。以下是针对性解决步骤：

• 检查REST API的匿名访问配置
  Openfire REST API默认要求认证，但浏览器发送的OPTIONS预检请求不会携带认证信息，服务器会直接重定向到登录页，触发CORS错误。进入Openfire管理控制台的REST API插件设置：

  1. 若业务允许匿名获取用户列表，开启「Allow anonymous requests」；
  2. 若必须认证，需配置REST API忽略OPTIONS请求的校验，确保OPTIONS请求能正常返回200状态。

• 修正Web绑定的CORS覆盖范围
  确认Web绑定的CORS设置覆盖到REST API的路径：

  • 将「Allowed Paths」设为/*或/plugins/restapi/*，避免仅对主站点生效；
  • 「Allowed Origins」明确添加http://localhost:4200；
  • 「Allowed Methods」包含GET, POST, OPTIONS；
  • 「Allowed Headers」添加Content-Type, Authorization（若请求需要带认证头）。

• 验证请求URL的一致性
  用Postman直接发送OPTIONS请求到http://127.0.0.1:9090/plugins/restapi/v1/users，查看响应是否有重定向（比如301/302状态码）：

  • 如果有重定向，检查Openfire是否开启了HTTP转HTTPS，或REST API的端口/路径配置错误；
  • 确保Angular请求的URL和Openfire实际服务的地址完全一致（比如统一用localhost或127.0.0.1）。

• 关闭不必要的重定向规则
  如果Openfire有强制重定向的配置（比如从非标准端口转默认端口），会干扰预检请求，需关闭这类规则，保证OPTIONS请求直接返回CORS允许的响应头。

内容的提问来源于stack exchange，提问作者Kumaravel A