访问Sonatype Nexus状态页出现Ext.JSON.decode错误的排查咨询

问题分析 #

首先，从你给出的错误信息来看，前端尝试解码的内容是Nexus的加载页面HTML/JS代码，而非预期的API JSON响应，这说明空JSON本身不是直接原因（{}是有效的JSON，Ext.JSON.decode可以正常解析）。问题出在当访问/nexus/#admin/support/status时，对应的后端API请求没有返回正确的JSON数据，反而返回了Nexus的初始加载页面。

结合你的Nginx代理配置，可能的触发点是：

• 当请求Nexus状态页的API端点（比如/nexus/service/rest/v1/status或类似路径）时，代理的认证逻辑干扰了响应的正常传递；
• 或者你的auth_request配置中，认证服务的响应处理存在问题，导致某些特定请求的响应被意外覆盖。

解决方案 #

1. 隔离API路径的认证处理

Nexus的前端路由（如#admin/support/status）会对应后端的API请求，这些API需要确保认证响应不会影响自身的返回内容。你可以修改Nginx配置，对Nexus的API路径做特殊处理：

server {
    listen 80;
    server_name localhost;

    location /auth {
        proxy_set_header Host $host;
        proxy_pass_request_body off;
        proxy_set_header Content-Length "";
        proxy_pass http://nexus-proxy:8080;
    }

    # 单独处理Nexus的API接口，确保响应不被篡改
    location ~ ^/nexus/(service|api)/ {
        auth_request /auth;
        auth_request_set $user $upstream_http_x_forwarded_user;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-User $user;
        proxy_pass http://nexus:8081;
        proxy_pass_request_headers on;
    }

    # 处理Nexus前端静态资源和页面路由
    location /nexus {
        auth_request /auth;
        auth_request_set $user $upstream_http_x_forwarded_user;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-User $user;
        proxy_pass http://nexus:8081;
    }
}

2. 规范认证服务的响应头

虽然空JSON{}是有效的，但建议确认认证服务返回200时，响应的Content-Type头为application/json。如果头信息是text/html或其他类型，可能会导致Nginx或Nexus的响应处理逻辑异常。正确的认证响应示例：

HTTP/1.1 200 OK
Content-Type: application/json
X-Forwarded-User: your-username
Content-Length: 2

{}

3. 验证Nexus的RUT配置

确保Nexus端正确启用了Remote User认证：

• 在Nexus后台的Security > Realms中，启用Remote User Realm；
• 查看Nexus的认证日志，确认X-Forwarded-User头被正确识别，用户能正常完成认证。

Ext JS的JSON响应格式要求 #

Ext JS的Ext.JSON.decode()方法要求输入是标准有效JSON，具体规则包括：

• 字符串必须用双引号包裹；
• 对象、数组的语法正确（逗号分隔、闭合括号等）；
• 支持的类型：对象{}、数组[]、字符串、数字、布尔值true/false、null。

你的空JSON{}完全符合要求，所以问题核心不是空JSON本身，而是前端接收到的内容并非预期的API响应。

内容的提问来源于stack exchange，提问作者Jesper