Apache NiFi 1.14.0 HTTP模式下无法修改流程，写操作返回403错误

该问题是NiFi默认安全策略针对HTTP模式的特殊限制导致，可按以下步骤排查解决：

• 确认核心安全配置已正确开启匿名访问，容器部署可直接通过环境变量传入：

  -e NIFI_SECURITY_ALLOW_ANONYMOUS_AUTHENTICATION=true
  -e NIFI_WEB_HTTP_PORT=8080
  -e NIFI_WEB_HTTPS_PORT=
  

• 配置允许的代理/访问主机列表，匹配你实际访问NiFi的地址：

  # 本地访问用localhost:8080，外部访问替换为对应IP/域名+端口
  -e NIFI_WEB_PROXY_HOST=localhost:8080
  -e NIFI_WEB_HTTP_HOST=0.0.0.0
  

• 若上述配置后仍报错，可临时关闭CSRF防护（仅测试环境使用，生产环境不推荐）：

  -e NIFI_SECURITY_CSRF_PROTECTION_ENABLED=false
  

问题原理 #

NiFi默认安全逻辑面向HTTPS场景设计，HTTP模式下CSRF防护会严格校验请求的Host、Referer字段，和预设的允许主机列表不匹配时，即便接口返回的PermissionsEntity显示读写权限已开启，也会直接拦截所有POST/PUT/DELETE类修改请求，返回403错误。

内容的提问来源于stack exchange，提问作者Bing-hsu Gao