[AEM Forms]{class="badge positive" title="AEM Formsに適用）。"}

Edge Delivery Services フォーム送信での 403 Forbidden エラーのトラブルシューティング troubleshooting-403-forbidden-edge-delivery

Edge Delivery ServicesからAEM パブリッシュにフォームを送信する際に、403 Forbidden エラーが発生する場合があります。 このエラーは、通常、セキュリティ設定が原因で、サーバーがリクエストの処理を拒否していることを示します。 この記事では、この問題の最も一般的な原因を特定し、解決するのに役立ちます。

問題の説明

Edge Delivery ServicesからAEM パブリッシュにフォームを送信すると、403 Forbidden エラーが発生します。 エラーは次のように表示されます。

この問題は、通常、Edge Delivery Servicesの統合で発生します。Edge ドメイン （.aem.live、.aem.page、.hlx.page、.hlx.live）でホストされているフォームがAEM パブリッシュインスタンスにデータを送信しようとします。

一般的な原因と解決策

Edge Delivery Services フォーム送信で403 Forbidden エラーが発生すると、複数の原因が考えられます。 次のトラブルシューティング手順に従います。

​1. CORS （クロスオリジン リソース共有）の問題

症状：

診断：

解決策：
AEMでCORS設定を行い、特定のEdge Delivery サイトドメインからのリクエストを許可します。

# Developer Localhost
SetEnvIfExpr "env('CORSProcessing') == 'true' && req_novary('Origin') =~ m#(http://localhost(:\d+)?$)#" CORSTrusted=true

# Edge Delivery Sites - Add each site domain individually
SetEnvIfExpr "env('CORSProcessing') == 'true' && req_novary('Origin') =~ m#(https://main--abc--adobe\.aem\.live$)#" CORSTrusted=true
SetEnvIfExpr "env('CORSProcessing') == 'true' && req_novary('Origin') =~ m#(https://main--abc1--adobe\.aem\.live$)#" CORSTrusted=true

# Legacy Franklin domains (deprecated - included for backward compatibility only)
SetEnvIfExpr "env('CORSProcessing') == 'true' && req_novary('Origin') =~ m#(https://.*\.hlx\.page$)#" CORSTrusted=true
SetEnvIfExpr "env('CORSProcessing') == 'true' && req_novary('Origin') =~ m#(https://.*\.hlx\.live$)#" CORSTrusted=true

CORS 設定について詳しくは、CORS 設定ガイドを参照してください。

​2. Dispatcher ルール

症状：

診断：

解決策：
フォーム送信リクエストを許可するようにDispatcher設定を更新します。

Dispatcher フィルター設定の例：

/filter {
  # Allow POST requests to form submission servlet
  /0100 { /type "allow" /method "POST" /url "/content/forms/af/*" }
  /0101 { /type "allow" /method "POST" /url "/adobe/forms/af/submit/*" }
  /0102 { /type "allow" /method "POST" /url "/content/forms/portal/submit/adaptiveform" }
}

​3. リファラーフィルターの問題

症状：

診断：
リファラーフィルターの拒否メッセージのAEM エラーログを確認します。

ログエントリの例：

[ERROR] org.apache.sling.security.impl.ReferrerFilter Referrer filter rejected request with referrer 'https://main--abc--adobe.aem.live' for POST /content/forms/af/submit

解決策：
リファラーフィルターを設定して、特定のEdge Delivery サイトドメインを許可します。

診断手順

403 エラーの特定の原因を特定するには、次の手順に従います。

手順1: ブラウザーコンソールの確認

CORS エラーが存在する場合：​上記のCORS ソリューションに従います。
CORS エラーがない場合：​手順2に進みます。

手順2:「ネットワーク」タブを確認する

リクエストがサーバーに届かない場合： Dispatcherの問題が発生している可能性があります。
リクエストがサーバーに到達したが失敗した場合： リファラーフィルターの問題が発生している可能性があります。

手順3:AEM ログの確認

予防とベストプラクティス

​1. セットアップ時の適切な設定

​2. 環境固有の設定

​3. 監視とログ

​4. ドキュメントとチーム知識

リポーレス設定のためのサイトドメイン管理

Helix-5およびrepoless アーキテクチャでは、次のガイドラインに従います。

新しいサイトの作成時

ドメインの命名パターン

構成管理

その他のリソース

関連トピック

さらにサポートが必要ですか？ 以下のトラブルシューティング手順を実行した後も問題が発生し続ける場合は、Adobe カスタマーサポートにお問い合わせください。

さらにサポートが必要ですか？ 以下のトラブルシューティング手順を実行した後も問題が発生し続ける場合は、Adobe カスタマーサポートにお問い合わせください。