本地到AWS EC2：GET请求正常但POST请求失败问题排查求助

• 检查预检OPTIONS请求是否正常
  浏览器发送非简单POST请求时会先发起OPTIONS预检请求，若该请求失败，POST会直接报错。打开浏览器开发者工具的Network面板，筛选OPTIONS请求：

  • 若状态码为404：说明Express后端未处理OPTIONS请求，确认cors中间件是否在所有路由定义之前加载（比如要放在app.get()、app.post()等路由配置之前）。
  • 若状态码为500：查看ECS任务日志，确认后端在处理OPTIONS请求时是否抛出错误。

• 确认Express是否解析请求体
  POST请求需要解析请求体数据，若未添加对应中间件，后端无法获取参数，可能导致请求超时或失败：

  • 在cors中间件之后添加解析逻辑：

    app.use(express.json()); // 解析JSON格式请求体
    app.use(express.urlencoded({ extended: true })); // 解析表单格式请求体
    

  • 本地用Postman测试POST请求，确认后端能正常接收参数并返回响应。

• 检查ECS与ALB的配置

  • 若使用了Application Load Balancer（ALB）：
    1. 确认ALB的监听规则未拦截POST请求，目标组的端口映射与ECS任务的容器端口一致。
    2. 检查目标组健康检查规则，确保不会因健康检查配置间接影响业务请求转发。
  • 登录EC2实例，用curl直接向容器内部端口发送POST请求验证：

    curl -X POST http://localhost:<容器端口>/your-api-path -d '{"key":"value"}' -H "Content-Type: application/json"
    

    若请求成功，说明问题出在ALB或前端CORS配置；若失败，排查容器内的Express服务。

• 细化CORS配置
  虽然已添加cors中间件，但某些场景下默认配置可能不满足需求：

  • 若前端请求携带了Cookie或Authorization头，需显式配置：

    app.use(cors({
      origin: "你的前端域名", // 不能用*，需指定具体域名
      credentials: true,
      allowedHeaders: ["Content-Type", "Authorization"],
      methods: ["GET", "POST", "OPTIONS"]
    }));
    

  • 检查响应头是否包含Access-Control-Allow-Methods: POST, GET, OPTIONS和匹配前端请求头的Access-Control-Allow-Headers。

• 排查AWS网络层限制

  • 检查网络访问控制列表（NACL）：确认入站和出站规则都允许POST请求（NACL是双向拦截，需同时放行）。
  • 若启用了AWS WAF：检查是否有规则拦截POST请求或特定请求体内容。

内容的提问来源于stack exchange，提问作者Gundeep Singh