如何从另一个Workspace调用Apex应用？求配置及错误排查指导

一、当前跳转错误的快速排查 #

• 确认目标Workspace的ORDS访问别名是否正确：检查ORDS配置中，目标Workspace的映射路径是否为myworkspace，可通过查看ORDS的ords_params.properties或Tomcat部署配置验证。
• 确认目标应用ID（101）存在于myworkspace中：登录目标Workspace，检查应用101是否存在且状态为可用。
• 校验URL格式：跨Workspace跳转的标准格式为/ords/<目标Workspace别名>/f?p=<应用ID>:<页面ID>:<会话ID>::::<参数>，会话ID可留空，但需保证格式完整。

二、跨Workspace调用的完整实现流程 #

1. 基础配置检查 #

• ORDS配置：确保每个Workspace都在ORDS中配置了独立访问别名（如/ords/workspace1、/ords/workspace2），可执行ords_admin.list_workspaces查看所有Workspace的别名配置。
• 应用访问权限：在目标应用的共享组件 > 安全 > 应用访问控制中，设置允许其他Workspace访问，或根据需求调整为“公开”（不建议生产环境随意使用）。

2. 跳转方式的正确实现 #

方式一：直接URL跳转（无会话传递场景）

无需共享会话时，使用标准URL格式即可，示例：

/ords/target_workspace/f?p=101:1

若两个Workspace部署在不同域名下，需在ORDS的ords_params.properties中配置跨域：

cors.enabled=true
cors.allow.origin=https://your-source-domain.com  # 生产环境禁止使用*，需指定具体域名

方式二：内置API传递会话（保持登录状态场景）

需要用户跳转后维持登录状态时，使用APEX_UTIL.PREPARE_URL生成带会话令牌的安全URL，示例代码：

DECLARE
    l_target_url VARCHAR2(2000);
BEGIN
    l_target_url := APEX_UTIL.PREPARE_URL(
        p_url => 'f?p=101:1',
        p_workspace => 'TARGET_WORKSPACE_NAME'  -- 目标Workspace的名称
    );
    -- 将l_target_url赋值给按钮跳转目标，或在动态动作中调用
END;

此方式需开启跨Workspace会话共享：登录Apex管理控制台，进入实例管理 > 安全 > 会话管理，启用该功能并指定允许共享的Workspace列表。

3. 安全注意事项 #

• 会话共享限制：仅向可信Workspace开放跨Workspace会话共享，避免未授权会话访问。
• 应用访问控制：通过应用角色或**访问控制列表（ACL）**限制目标应用的访问范围，不随意设置为公开。
• 动态URL生成：始终使用APEX_UTIL.PREPARE_URL生成跳转链接，避免手动拼接引发注入风险。
• CORS配置：生产环境严格指定允许的来源域名，禁止通配符配置。

三、常见问题排查 #

• 404错误：检查ORDS的Workspace别名、目标应用状态，确认Tomcat已加载最新ORDS配置。
• 会话丢失：检查跨Workspace会话共享是否开启，当前用户是否在目标Workspace中存在并具备访问权限。
• 跨域错误：验证ORDS的CORS配置，确认来源域名在允许列表内。

内容的提问来源于stack exchange，提问作者Ahmed Haroon