Windows IIS10上Apex19.1 HTTPS反向代理403跨域错误求助

我之前处理过几乎一模一样的场景，你这个问题的核心就是反向代理没正确传递主机头和HTTPS协议信息，导致ORDS识别不了真实的请求域名，触发了跨域验证机制。下面给你具体的解决步骤：

1. 修正IIS web.config的反向代理配置 #

首先要确保你的rewrite规则里传递了正确的主机头和HTTPS标识，在web.config的<rewrite>节点里做如下修改：

（1）添加服务器变量传递 #

在你的反向代理规则下，加入<serverVariables>配置，用来传递真实域名和HTTPS协议标识：

<rewrite>
  <rules>
    <rule name="ReverseProxy to ORDS" stopProcessing="true">
      <match url="(.*)" />
      <action type="Rewrite" url="http://localhost:8080/{R:1}" />
      <!-- 添加服务器变量传递配置 -->
      <serverVariables>
        <set name="HTTP_HOST" value="{HTTP_HOST}" />
        <set name="HTTP_X_FORWARDED_PROTO" value="https" />
      </serverVariables>
    </rule>
  </rules>
</rewrite>

（2）授权IIS修改这些服务器变量 #

光加配置还不够，需要在IIS管理器里开启变量修改权限：

• 打开IIS管理器，找到你的目标站点，点击右侧的URL重写 → 选择查看服务器变量
• 点击添加，分别添加HTTP_HOST和HTTP_X_FORWARDED_PROTO，并勾选"允许修改"选项

2. 配置ORDS信任反向代理 #

ORDS默认会做主机名校验和代理IP校验，需要调整两个关键参数：

• 找到ORDS的配置文件（通常在ords/conf/ords_defaults.xml），添加或修改以下内容：

  <entry key="security.proxy.ips">127.0.0.1</entry> <!-- 填写你的IIS服务器IP，本地环境填127.0.0.1即可 -->
  <entry key="security.hostname.check">false</entry> <!-- 也可以指定允许的域名，比如"your-custom-domain.com" -->
  

• 如果ORDS是独立运行的，重启ORDS服务；如果部署在Tomcat中，重启Tomcat服务。

3. 验证SSL绑定和跨域设置 #

• 确认IIS站点的HTTPS绑定使用了有效证书，且端口为默认的443端口
• 登录页面加载后，打开浏览器控制台，检查请求的Origin头是否是你的自定义HTTPS域名，同时确认响应头里的Access-Control-Allow-Origin是否匹配该域名

完成所有配置后，重启IIS和ORDS服务，再用自定义HTTPS域名尝试登录Apex工作区，应该就能解决403禁止访问的问题了。

内容的提问来源于stack exchange，提问作者Thomas Carlton