NextCloud 搭配 OnlyOffice出现 已阻止此内容，请与网站所有者联系以解决此问题 的问题

NextCloud 搭配 OnlyOffice 出现“已阻止此内容”错误通常是由于跨域问题或 SSL 配置不一致导致的。以下是详细分析和解决方案：

1. 跨域错误（CORS）

   当 OnlyOffice 通过 Nginx 配置了 SSL 反向代理，而 NextCloud 或 OnlyOffice 的 Docker 容器未正确配置 SSL 时，浏览器会因安全策略阻止跨域请求。

   控制台日志中若出现 CORS 或 Cross-Origin 相关错误（如示例图中的跨域提示），即可确认此问题。

2. SSL 配置不一致

   若 OnlyOffice 的服务地址（如

   https://onlyoffice.example.com
   ）与 NextCloud 中配置的地址（如
   http://onlyoffice-container:port
   ）协议或域名不匹配，浏览器会拒绝加载内容。

• 确保 OnlyOffice 和 NextCloud 使用相同的协议（HTTP/HTTPS）

  若 OnlyOffice 已通过 Nginx 启用 HTTPS，NextCloud 的 OnlyOffice 配置也应指向 HTTPS 地址。

  修改 NextCloud 的 config.php，添加或修改以下参数：

  'onlyoffice' => array( 'verify_peer_off' => true, // 仅测试环境使用，生产环境应配置证书 'jwt_secret' => 'your_secret_key', // 确保与 OnlyOffice 的 JWT 密钥一致 'jwt_header' => 'AuthorizationJwt', // 可选 'url' => '
  https://onlyoffice.example.com'
  // 必须与 OnlyOffice 实际访问地址一致)

• 在 Nginx 中为 OnlyOffice 添加 CORS 头，允许 NextCloud 跨域访问：location / { proxy_pass
  http://onlyoffice-container:port;
  proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; # 添加 CORS 头 add_header 'Access-Control-Allow-Origin' '
  https://nextcloud.example.com';
  add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS'; add_header 'Access-Control-Allow-Headers' 'DNT,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization';}

• 若启用了 JWT 验证，确保 NextCloud 和 OnlyOffice 的 jwt_secret 完全一致：

  OnlyOffice 的配置文件（如 local.json）中需包含：

  { "token": { "enable": true, "secret": "your_secret_key" }}

• 在 Chrome 启动时添加参数 --disable-web-security（不推荐生产环境使用）。

• 确保 NextCloud 和 OnlyOffice 的容器在同一 Docker 网络中，或通过宿主机 IP 互通。

1. 打开浏览器开发者工具（F12），查看控制台是否有 CORS 错误。

2. 使用 curl 测试 OnlyOffice 接口是否返回正确的 CORS 头：

   curl -I
   https://onlyoffice.example.com

   检查响应头中是否包含 Access-Control-Allow-Origin。

3. 在 NextCloud 中尝试重新保存 OnlyOffice 配置，并刷新页面。

• 生产环境建议：始终使用 HTTPS 并正确配置证书，避免禁用 verify_peer_off。
• 参考图片：用户提供的图片展示了典型的跨域错误和控制台日志，可通过检查类似日志定位问题。

通过以上步骤，90% 的跨域或 SSL 配置问题可被解决。若问题依旧，建议检查 OnlyOffice 的日志（docker logs onlyoffice-container）或 NextCloud 的日志（data/nextcloud.log）进一步排查。