使用Axios访问Kubernetes API时遇401授权与CORS预检错误

问题分析 #

curl能正常访问目标API，但React中Axios请求出现401和CORS预检错误，说明问题出在浏览器的CORS机制限制，以及请求头的传递细节上，而非API本身或token有效性。

可行解决方法 #

1. 校验Authorization头格式 #

确保代码中Authorization头的格式和curl命令完全一致：

• 检查Bearer与token之间的空格是否存在，token字符串是否完整无截断
• 示例：如果curl命令是curl -H "Authorization: Bearer abc123"，代码中必须写成'Bearer abc123'，不能有拼写错误或多余字符

2. 配置Kubernetes API服务器的CORS规则 #

浏览器发送OPTIONS预检请求时，API服务器需要返回允许跨域的响应头：

• 确保API服务器允许的Origin列表包含你的React主机IP（10.60.160.61），开发环境可临时设为*（生产环境不推荐）
• 允许的Headers必须包含Authorization，允许的Methods包含GET
• 若你有权管理kube-apiserver，可添加启动参数：

  --cors-allowed-origins=http://10.60.160.61
  --cors-allowed-headers=Authorization
  --cors-allowed-methods=GET
  

3. 调整Axios请求配置 #

• 显式配置请求头，确保Authorization在预检和实际请求中都能正确传递：

  import https from 'https';
  
  useEffect(() => {
    const fetchPods = async () => {
      try {
        const response = await axios.get(`https://kubernetes.endpoint.com/k8s/clusters/name/v1/pods/myproject`, {
          headers: { 'Authorization': 'Bearer token-myToken' },
          // 若API需要跨域携带凭证，开启此选项
          withCredentials: true,
          // 开发环境下，若API用自签名HTTPS证书，临时禁用证书验证（生产环境禁用）
          httpsAgent: new https.Agent({ rejectUnauthorized: false })
        });
        console.log(response.data);
      } catch (err) {
        if (err.response) {
          console.log(err.response.data);
          console.log(err.response.status);
          console.log(err.response.headers);
        } else {
          console.log(`Error: ${err.message}`);
        }
      }
    };
    fetchPods();
  }, []);
  

• 检查浏览器插件（如广告拦截、隐私工具）是否拦截了请求头，临时禁用插件后重试

4. 直接使用API IP访问 #

代码中使用的域名kubernetes.endpoint.com可能存在解析问题，尝试替换为实际API IP（10.200.50.21）：

const response = await axios.get(`https://10.200.50.21/k8s/clusters/name/v1/pods/myproject`, {
  headers: { 'Authorization': 'Bearer token-myToken' },
  httpsAgent: new https.Agent({ rejectUnauthorized: false }) // 自签名证书场景下添加
});

5. 清除浏览器CORS缓存 #

浏览器会缓存预检请求结果，可能导致新请求出错：

• 打开开发者工具，勾选「Disable cache」选项后重新测试
• 或直接清除浏览器缓存后重试

内容的提问来源于stack exchange，提问作者stminion001