Docker部署WSO2 API Manager：SOAP转REST请求遇Failed to fetch错误求助

1. 补全CORS配置的允许来源 #

你已经开启CORS，但大概率没把非本地客户端的域名/IP加入允许列表。操作步骤：

• 进入Docker容器的/home/wso2carbon/wso2am-4.x.x/repository/conf/deployment.toml（替换为你的APIM实际版本路径）
• 找到CORS配置段，修改为包含你的客户端实际来源：

  [[apim.gateway.cors]]
  allowed_origins = ["https://你的客户端域名", "http://192.168.x.x"] # 填写真实的客户端地址
  allowed_methods = ["GET", "POST", "PUT", "DELETE", "OPTIONS"]
  allowed_headers = ["Authorization", "Content-Type"]
  allow_credentials = true
  

• 重启WSO2 APIM容器使配置生效。

2. 确认网关的可访问地址 #

非本地请求不能用localhost或容器内部IP作为API端点：

• 检查开发者门户里的API端点，必须是宿主机的公网IP/域名，比如https://你的服务器公网IP:8243/xxx
• 确认Docker已将网关端口（8280/8243）映射到宿主机，且服务器防火墙/云安全组开放了这些端口。

3. 测试OPTIONS预检请求 #

跨域请求前浏览器会发送OPTIONS预检请求，用curl验证：

curl -X OPTIONS -H "Origin: https://你的客户端域名" https://你的网关地址:8243/你的API路径

查看响应头是否包含Access-Control-Allow-Origin、Access-Control-Allow-Methods等字段，没有的话说明CORS配置未生效，需重新检查配置文件的格式和路径。

4. 检查开发者门户的CORS设置 #

如果是开发者门户自身的请求报错，还需配置门户的CORS：

• 在deployment.toml中添加以下配置：

  [apim.devportal.cors]
  allowed_origins = ["*"] # 测试阶段可临时用*，生产环境需指定具体来源
  allowed_methods = ["GET", "POST", "PUT", "DELETE", "OPTIONS"]
  allowed_headers = ["Content-Type", "Authorization"]
  

• 重启容器生效。

5. HTTPS证书问题排查 #

如果使用HTTPS访问网关，非本地客户端可能因证书不被信任导致请求失败：

• 生产环境使用正规CA签发的证书；测试环境可将自签名证书导入客户端信任库，或临时让客户端跳过证书验证（仅限测试场景）。

内容的提问来源于stack exchange，提问作者Nahid