记一个牛逼的bug，OPTIONS预检500

liuian 2025-09-18 03:44 15 浏览

描述：今天项目客户那里说，有一提交功能报网络错误，我打开超管一看，日志什么都很正常啊，没数据库错误，也没系统错误，我就奇怪了什么玩意，

然后我让业务和用户协调了一下账户名和密码，打开编译器调试，运行正常请求都能打开，此时我就emo了，没问题啊，

算了直接线上是吧，于是网页打开，开发者打开，操作页面，OPTIONS预检请求500，导致后续的PUT，POST，GET，DELETE请求无法执行，我擦鬼畜啊，然后我顺着这个思路postman，如下图请求了OPTIONS，ccccccccccccccccccca_500。

编译器指示其中一个controller找不到这个接口，这个时候我就大致确定问题是什么了，public，兄弟姐妹们，如果你在controller添加类或者方法，记得降级啊，

用private，public对外是公共访问的，也就是这个玩意是能在外面访问到的，不管别的混淆代码之后，会导致一些奇奇怪怪的问题，

请把对外访问的用public，内部使用private，其他的看你心情public、private、static用好啊

说一下OPTIONS请求是什么

OPTIONS请求是HTTP协议中的一种方法，用于获取目标资源所支持的通信选项。在跨域请求中，OPTIONS请求也被称为CORS预检请求，用于检测服务器是否允许客户端发起的请求。

在发起跨域请求时，由于安全原因，浏览器会在正式请求之前自动先发起OPTIONS请求。如果服务器接受该跨域请求，浏览器才会继续发起正式请求。这样可以有效避免潜在的安全风险。

OPTIONS请求也可以用于嗅探某个请求在对应的服务器中都支持哪种请求方法，以便客户端可以选择最适合的通信方式。

总的来说，OPTIONS请求主要用于检测服务器允许的HTTP方法，以及在跨域请求中确保通信的安全性。

说一下成员修饰类：

（public、private、protected、internal和static）

Public: 公有的成员可以被任何其他类访问。这是最开放的访问级别。在类的外部，你可以直接通过类的名称访问公有成员。
Private: 私有的成员只能被它自己的类访问。这是最严格的访问级别。私有成员即使在同一类的内部也无法直接访问。
Protected: 受保护的成员可以被它自己的类和它的子类访问。这通常用于创建派生类并允许子类访问基类的某些成员。
Internal: 内部的成员只能被同一个命名空间中的类访问。这是默认的访问级别（如果不指定任何访问修饰符）。
Static: 静态的成员属于类本身，而不是类的实例。这意味着无论你创建多少个类的实例，只有一个静态成员存在。静态成员不能是私有的，因为它们必须对所有实例都是可访问的。静态成员可以是公有的、受保护的或内部的，但通常它们是公有的，因为它们是为类的所有实例共享的。