jquery – 通过HTTPS发出的POST请求导致错误403(禁止)

这适用于http GET提取的文档.

但是,在一种情况下,我必须使用http POST请求,因此我可以将额外的有效负载附加到请求.这也适用于我使用http的本地开发环境.但是,在生产中,服务器由httpS保护.那里的文件下载不起作用.在浏览器控制台中,我收到文档URL的错误403(禁止).

这是什么问题,我该如何解决？看起来浏览器无法访问资源,但我不确定这是客户端还是服务器问题.我是否必须在任何一方设置其他http标头？或者这是JBoss配置问题？

由于我无法在本地重现问题,因此很难调试.

客户代码：

var downloadUrl = '/MyApp/foobar/download';

var downloadConfiguration = {
    httpR_940_11845@ethod: "POST",data: JSON.Stringify($scope.payload),successCallBACk: onsuccess,failCallBACk: onError
};

$.fileDownload(downloadUrl,downloadConfiguration);

服务器代码：

@POST
@Path("/download")
@Consumes(MediaType.APPLICATION_FORM_URLENCODED)
@Produces("text/word")
public Response generateDocument(final InputStream request) throws Exception {
  // ...

  Response.ResponseBuilder builder = null;
  File file = createMyDocument();

  builder = Response.ok((Object)filE);
  builder.header("Content-Disposition",String.format("attachment; filename=\"%s.%s\"",FILename,EXTENSION));
  builder.header("Set-Cookie","fileDownload=true; path=/");

  return builder.build();
}

编辑：

我也尝试过设置其他http标头,但它没有帮助：

builder.header("x-frame-options","SAMEORIGIN");
builder.header("Access-Control-Allow-Origin","*");

编辑2：

我已经为web.xml添加了一个Security Constraint用于下载URL,但它没有帮助：

<security-consTraint>
  <web-resource-collection>
    <web-resource-name>Foobar-Download</web-resource-name>
    <url-pattern>/foobar/download</url-pattern>
  </web-resource-collection>
  <auth-consTraint>
    <role-name>SOMEROLE</role-name>
  </auth-consTraint>
  <user-data-consTraint>
    <transport-guarantee>NONE</transport-guarantee>
  </user-data-consTraint>
</security-consTraint>

编辑3：jQuery fileDownload插件使用带有隐藏表单的iframe进行下载.也许这会干扰httpS连接？某种CORS问题？