GOGS 0.11.34提交含HTML标签内容时触发Forbidden权限错误求助

问题场景 #

在OKD 3.11环境下部署的GOGS 0.11.34（搭配MySQL数据库），提交包含HTML标签的内容时会返回「Forbidden（您无权访问此资源）」错误，且该错误仅在内容包含HTML标签时触发。

排查与解决方案 #

1. 调整GOGS自身安全过滤配置 #

GOGS默认开启XSS防护，会拦截含HTML标签的内容提交，可通过修改app.ini配置调整：

• 找到配置文件中的[security]区块，添加或修改以下参数：

  # 临时关闭XSS防护（测试用，生产环境建议仅添加允许的标签）
  ENABLE_XSS_PROTECTION = false
  # 指定允许的HTML标签，按需添加
  ALLOWED_HTML_TAGS = b,strong,i,em,a,code,pre,p
  

• 修改后重启GOGS Pod：oc delete pod <gogs-pod-name>（OKD会自动重建Pod加载新配置）

2. 检查OKD Ingress的请求拦截规则 #

如果集群使用Nginx Ingress控制器，可能启用了mod_security等WAF规则拦截HTML内容：

• 在对应GOGS的Ingress资源中添加注解临时关闭mod_security测试：

  apiVersion: extensions/v1beta1
  kind: Ingress
  metadata:
    annotations:
      nginx.ingress.kubernetes.io/enable-modsecurity: "false"
    # 其他元数据...
  spec:
    # 规则配置...
  

• 若测试有效，可进一步调整mod_security规则，放行合法的HTML提交请求，避免全局关闭防护。

3. 查看日志定位根源 #

• 查看GOGS Pod日志：oc logs <gogs-pod-name>，若日志中出现「XSS attack detected」类提示，说明是GOGS自身拦截；
• 查看Ingress控制器日志：oc logs -n openshift-ingress <nginx-ingress-controller-pod-name>，若存在mod_security拦截记录，说明是网关层规则导致。

4. 验证数据库权限（可选） #

确认GOGS使用的MySQL用户拥有INSERT、UPDATE权限，且数据库字段未设置特殊字符过滤（此场景概率较低，仅作为兜底排查）。

内容的提问来源于stack exchange，提问作者magnitrom