Edge Delivery Services フォーム送信での 403 Forbidden エラーのトラブルシューティング troubleshooting-403-forbidden-edge-delivery

Edge Delivery ServicesからAEM Publish にフォームを送信すると、403 Forbidden エラーが発生する場合があります。 このエラーは、通常、セキュリティ設定が原因で、サーバーがリクエストの処理を拒否していることを示します。 この記事は、この問題の最も一般的な原因を特定して解決するのに役立ちます。

問題の説明

Edge Delivery ServicesからAEM Publish にフォームを送信すると、403 Forbidden エラーが発生する。 エラーは次のように表示されます。

この問題は、通常、Edge Delivery Services ドメイン（.aem.live、.aem.page、.hlx.page、.hlx.live）でホストされているフォームがEdge パブリッシュインスタンスにデータを送信しようとするAEM統合で発生します。

一般的な原因と解決策

Edge Delivery Services フォーム送信で 403 Forbidden エラーが発生すると、複数の原因が考えられます。 次のトラブルシューティング手順に順番に従います。

​1. CORS （クロスオリジンリソース共有）の問題

症状：

診断：

解決策：
AEMで CORS を設定して、特定のEdge Delivery サイトドメインからのリクエストを許可します。

# Developer Localhost
SetEnvIfExpr "env('CORSProcessing') == 'true' && req_novary('Origin') =~ m#(http://localhost(:\d+)?$)#" CORSTrusted=true

# Edge Delivery Sites - Add each site domain individually
SetEnvIfExpr "env('CORSProcessing') == 'true' && req_novary('Origin') =~ m#(https://main--abc--adobe\.aem\.live$)#" CORSTrusted=true
SetEnvIfExpr "env('CORSProcessing') == 'true' && req_novary('Origin') =~ m#(https://main--abc1--adobe\.aem\.live$)#" CORSTrusted=true

# Legacy Franklin domains (if still in use)
SetEnvIfExpr "env('CORSProcessing') == 'true' && req_novary('Origin') =~ m#(https://.*\.hlx\.page$)#" CORSTrusted=true
SetEnvIfExpr "env('CORSProcessing') == 'true' && req_novary('Origin') =~ m#(https://.*\.hlx\.live$)#" CORSTrusted=true

CORS 設定について詳しくは、『 CORS 設定ガイド』を参照してください。

2.Dispatcherのルール

症状：

診断：

解決策：
フォーム送信リクエストを許可するようにDispatcher設定を更新します。

Dispatcher フィルター設定の例：

/filter {
  # Allow POST requests to form submission servlet
  /0100 { /type "allow" /method "POST" /url "/content/forms/af/*" }
  /0101 { /type "allow" /method "POST" /url "/adobe/forms/af/submit/*" }
  /0102 { /type "allow" /method "POST" /url "/content/forms/portal/submit/adaptiveform" }
}

​3. リファラーフィルターの問題

症状：

診断：
AEM エラーログでリファラーフィルターの却下メッセージを確認します。

ログエントリの例：

[ERROR] org.apache.sling.security.impl.ReferrerFilter Referrer filter rejected request with referrer 'https://main--abc--adobe.aem.live' for POST /content/forms/af/submit

解決策：
リファラーフィルターを設定して、特定のEdge Delivery サイトのドメインを許可します。

診断ステップ

403 エラーの具体的な原因を特定するには、次の手順に従います。

手順 1：ブラウザーコンソールの確認

CORS エラーが存在する場合： 上記の CORS ソリューションに従います。
CORS エラーがない場合： 手順 2 に進みます。

手順 2:「ネットワーク」タブを確認する

リクエストがサーバーに到達しない場合： ​Dispatcherの問題である可能性があります。
リクエストがサーバーに到達したが失敗した場合： リファラーフィルターの問題である可能性があります。

手順 3:AEM ログの確認

予防とベストプラクティス

1.設定時の適切な構成

2.環境固有の構成

​3. モニタリングとログ

​4. ドキュメントとチームの知識

リポジトリ設定のサイトドメイン管理

Helix-5 およびリポーレスアーキテクチャでは、次のガイドラインに従います。

新しいサイトの作成時

ドメイン命名パターン

設定の管理

その他のリソース

関連トピック

追加のヘルプが必要な場合は、 これらのトラブルシューティング手順に従った後も問題が引き続き発生する場合は、次の情報を使用してAdobeのカスタマーサポートにお問い合わせください。

追加のヘルプが必要な場合は、 これらのトラブルシューティング手順に従った後も問題が引き続き発生する場合は、次の情報を使用してAdobeのカスタマーサポートにお問い合わせください。