[Bug] Reverse proxy resource 404

[907739769]

Contact Information

No response

1Panel Version

v2.0.10

Problem Description

上一版本正常，最新版访问静态资源404
网站A是wordpress应用网站，网站B是反向代理网站，网站A访问网站B的静态资源404，防盗链功能已经关闭了。
(failed)net::ERR_BLOCKED_BY_ORB
Access to font at 'https://jsdelivr.xxx.cn/gh/moezx/cdn@3.4.5/fonts/fontawesome-webfont.woff2?v=4.7.0' from origin 'https://www.xxx.cn' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

Steps to Reproduce

略

The expected correct result

No response

Related log output

Additional Information

No response

[zhengkunwang223]

在你的 B 网站的反向代理中加入
add_header Access-Control-Allow-Origin *;
解决跨域问题

[907739769]

目前来看是防盗链默认开启了，而且允许的域名设置了不生效，我把防盗链设置里面的拓展名全去掉，保留txt，就可以访问了其他静态资源了。还有一些其他的小问题。一个是打开防盗链，允许的域名会出现两个重复的域名。一个是防盗链的开关没有用，关了也是开启状态

[907739769]

在你的 B 网站的反向代理中加入 add_header Access-Control-Allow-Origin *; 解决跨域问题

不是跨域的问题 是防盗链返回404导致返回的 content-type: text/html
浏览器请求字体文件（woff2），结果服务器返回的不是字体，而是一个 压缩过的 HTML 404 页面。
Chrome 本来期待拿到字体，但实际收到了 HTML → ORB 安全机制就拦截了。

[907739769]

1.防盗链设置的允许的域名，关闭之后，再打开，之前设置的域名没有了，变成两个默认的重复的域名。
2.设置了允许的域名加上A网站域名，响应资源改成400，B网站的静态资源还是返回404，把A网站域名从允许的域名去掉，正常返回400

[907739769]

B网站改成这样就没问题了 除了txt会404

[907739769]

扩展名改了之后 再进来防盗链页面 又恢复成原来的了。。

[907739769]

手动修改配置文件已解决
我的反代代理配置是这样的

location / {
    proxy_redirect off; 
    proxy_pass https://cdn.jsdelivr.net; 
    proxy_cache_revalidate on; 
    proxy_set_header Host cdn.jsdelivr.net; 
    proxy_cache_use_stale error timeout updating http_500 http_502 http_503 http_504; 
    proxy_cache_lock on; 
    expires 1h; 
    add_header Alt-Svc 'h3=":443"; ma=2592000'; 
}

手动加上这两行代码解决proxy_pass https://cdn.jsdelivr.net;proxy_set_header Host cdn.jsdelivr.net;

location ~ .*\.(js|css|png|jpg|jpeg|gif|webp|webm|avif|ico|bmp|swf|eot|svg|ttf|woff|woff2)$ {
        proxy_pass https://cdn.jsdelivr.net;
        proxy_set_header Host cdn.jsdelivr.net;
        expires 30d; 
        access_log off; 
        log_not_found off; 
        valid_referers none jsdelivr.fq.xxx.cn www.xxx.cn; 
        if ($invalid_referer) {
            access_log off; 
            return 403; 
        }
    }

[zhengkunwang223]

好的 我们看一下防盗链的关闭开启问题