当向BusinessObjects RESTful Web服务发出请求时，FIORI BILaunchpad使用以下头变量：

1. x-sap-logontoken
2. x-sap-pvl
3. 接受语言
4. csrf_token_cookie
5. 内容类型
6. x-requested-with

这些必须在Apache Tomcat CorsFilter参数'cors.allowed.headers'中列出。

我将以下代码添加到BIPRWS应用程序web.xml：

 <！-===========================================  =======================->
     <过滤器>
        BIPRWSFilter 
        org.apache.catalina.filters.CorsFilter 
       
          cors.allowed.origins 
          https://servername.domain.com 
       
       
          cors.allowed.methods 
          GET，POST，HEAD，OPTIONS，PUT，DELETE 
       
       
          cors.allowed.headers 
         <参数值> X-SAP-LogonToken，X-SAP-PVL，接受语言，csrf_token_cookie，来源，接受，X请求的对象，内容类型，访问控制请求方法，访问控制请求 -标题
       
       
          cors.exposed.headers 
         访问控制允许来源，访问控制允许凭据
       
       
          cors.preflight.maxage 
          10 
       
       
          cors.support.credentials 
          false 
       
       
          cors.request.decorate 
          true 
       
     
     <过滤器映射>
        BIPRWSFilter 
       /* 
     
   <！-==============================================  =====================->
 

Denis，我使用Fiddler来跟踪请求并找到要发送的标头变量。

您为Launchpad使用什么URL以及设置了什么URL 您在CMC中宁静的Web服务？
CORS检测到差异，这就是它抱怨的原因。