Angular通过Domino Data Service调用Lotus Notes数据遇CORS问题

我太懂这种卡壳的感觉了——本地直接发请求好好的，一放到Angular应用里就被CORS拦下来，试了常规配置还没用，确实闹心。结合你描述的情况，咱们一步步排查可能的问题：

1. 先确认Domino站点文档的配置是否真的生效 #

你说已经在互联网站点文档加了响应头，但可能有细节没做到位：

• 确保在互联网站点文档的「Response Headers」区域，添加了这几个关键头：
  • Access-Control-Allow-Origin: https://localhost:9443（别用*，除非你测试用，生产环境要指定具体域名）
  • Access-Control-Allow-Headers: Content-Type（匹配你请求里带的头，有其他自定义头也要加上）
  • Access-Control-Allow-Methods: GET, OPTIONS（必须包含OPTIONS，因为浏览器的预飞行请求用的是这个方法）
• 修改完站点文档后，记得在Domino控制台执行 tell http restart 重启HTTP服务，很多时候配置不生效就是因为没重启服务。

2. 检查Domino Data Service的专属CORS配置 #

Domino Data Service有自己独立的配置文件，不是只靠站点文档就能覆盖的：

• 找到服务器上的 domino-ds-config.xml 文件（通常在 data/domino/html/ds 目录下）
• 确认里面有CORS相关的配置块，比如：

  <cors>
      <allowed-origins>https://localhost:9443</allowed-origins>
      <allowed-methods>GET,OPTIONS</allowed-methods>
      <allowed-headers>Content-Type</allowed-headers>
  </cors>
  

• 修改后同样要重启HTTP服务，让配置生效。

3. 用浏览器工具抓包看预飞行请求 #

浏览器的开发者工具（Network标签）是排查CORS的利器：

• 触发Angular的请求，找到对应的OPTIONS预飞行请求，看它的响应头里有没有Access-Control-Allow-Origin
• 如果OPTIONS请求直接返回404/500，那问题根本不在CORS头，而是Domino服务器拒绝了OPTIONS方法，这时候要检查服务器是否允许OPTIONS请求，或者你的URL路径有没有拼写错误（比如数据库名称、UNID是否正确）

4. 调整Angular的请求代码（适配新版本API） #

你用的Headers和RequestOptions是Angular旧版本的API，换成新的HttpClient相关工具试试，避免API兼容问题：

import { HttpClient, HttpHeaders } from '@angular/common/http';

// 注入HttpClient到组件/service里
constructor(private http: HttpClient) {}

getDoc() { 
  const headers = new HttpHeaders({
    'Content-Type': 'application/json'
  });
  // 如果需要带Cookie认证，要加上withCredentials: true
  this.http.get(url, { headers, withCredentials: true }).subscribe(
    data => console.log(data),
    error => console.error(error),
    () => {}
  );
}

如果用了withCredentials: true，记得在Domino的CORS配置里加上Access-Control-Allow-Credentials: true。

5. 排查中间件拦截问题 #

如果Domino服务器前面有反向代理（比如Nginx）或者防火墙，它们可能会过滤掉CORS响应头，或者直接拒绝OPTIONS请求：

• 检查代理服务器的配置，确保允许传递Access-Control-*系列响应头
• 确认防火墙没有拦截OPTIONS方法的请求

内容的提问来源于stack exchange，提问作者Kirti Jha