WSO2 APIM调用API报Failed to fetch错误的解决方法咨询

• 检查全局CORS配置是否生效
  修改deployment.toml的CORS配置后，必须重启WSO2 APIM网关节点才会生效。你可以通过网关的wso2carbon.log搜索OPTIONS请求，确认响应头里是否正确返回Access-Control-Allow-Origin: *、Access-Control-Allow-Methods等配置项。当前allow_credentials=false搭配allow_origins="*"是合规的，无需调整这个组合。

• 验证API级CORS配置是否冲突
  WSO2 APIM里API级的CORS设置会覆盖全局配置。登录发布端找到对应API，进入「Runtime Configurations」->「CORS Configuration」，确认这里的Allowed Origins、Allowed Methods、Allowed Headers和全局配置一致；要是之前设了特定域名，先改成*测试能不能解决问题。

• 抓包分析OPTIONS请求响应
  用浏览器开发者工具（Network面板）或者curl命令捕获完整的OPTIONS请求和响应：

  curl -X OPTIONS -H "Origin: http://你的门户域名" -H "Access-Control-Request-Method: POST" -H "Access-Control-Request-Headers: authorization,Content-Type" -v "https://APIM网关域名/你的API路径"
  

  重点核对响应头：

  • Access-Control-Allow-Origin是否和请求的Origin匹配，或者为*
  • Access-Control-Allow-Methods是否包含你要调用的请求方法
  • Access-Control-Allow-Headers是否包含你传递的自定义头（比如authorization、apikey）

• 排查网络与协议问题

  • 确认调用API用的是http或https协议，绝对不能用file://这类其他scheme
  • 检查APIM网关到后端Python端点的网络连通性——哪怕你直接调用后端正常，网关到后端的网络可能有变动（比如防火墙规则更新）
  • 如果用HTTPS，确认网关的SSL证书有效，调用的客户端（门户/脚本）信任这个证书

• 检查网关自定义规则
  要是近期改过API的中介序列或者添加了自定义拦截逻辑，检查有没有误拦截OPTIONS请求的情况。同时查看网关的audit.log，确认OPTIONS请求是不是被正常处理，有没有被拒绝的记录。

内容的提问来源于stack exchange，提问作者Vikas Patil