使用Docker部署的WSO2调用本地API遇报错，寻求解决方法

• 检查WSO2网关的CORS配置
  尽管容器和本地API连通正常，但WSO2作为网关需要正确配置CORS规则来转发响应头。找到容器内WSO2的deployment.toml配置文件（路径一般是/home/wso2carbon/wso2am-4.x.x/repository/conf/deployment.toml），添加或确认以下配置：

  [apim.gateway.cors]
  enabled = true
  allow_origins = "*"
  allow_methods = ["GET", "POST", "PUT", "DELETE", "OPTIONS"]
  allow_headers = ["Content-Type", "Authorization"]
  expose_headers = ["Content-Type"]
  supports_credentials = true
  

  配置完成后重启WSO2容器。

• 给本地8082的API配置CORS
  你的自定义API需要返回允许跨域的响应头，否则WSO2转发后浏览器仍会拦截。举个例子，如果用Express框架，添加CORS中间件：

  const cors = require('cors');
  app.use(cors({
    origin: "*",
    credentials: true
  }));
  

  不管用什么技术栈，必须保证API能正确响应OPTIONS预检请求，返回Access-Control-Allow-Origin等必要头。

• 确认端点配置的正确性
  确保WSO2 API定义里的生产/沙箱端点用的是本机的局域网IP（比如192.168.x.x），容器内的localhost指向容器自身，不能用来访问宿主机服务。另外检查宿主机防火墙是否开放了8082端口，允许容器所在的Docker网段访问。

• 换工具测试排除浏览器干扰
  如果是在浏览器里测试，浏览器的同源策略会严格检查CORS。先改用Postman或curl直接调用WSO2发布的API，确认API本身能正常返回数据，再针对性处理浏览器端的CORS规则。

内容的提问来源于stack exchange，提问作者alimash