我知道这已经很老了，但从JasperReports Server 7.X开始，可能还有更早的版本：
通过Nginx代理JasperReports Server时，underscores_in_headers on;设置必须在nginx配置中。
从here的讨论中看起来，JasperReports Server使用的默认OWASP_CSRFGUARD头将在没有此设置的情况下被Nginx静默删除。我遇到的其他代理和负载均衡器都没有这样做。

我也遇到了类似的问题，在日志中没有发现任何信息，但是这个带有错误消息potential cross-site request forgery (CSRF) attack thwarted的主题给了我一个想法：默认情况下，我有一个严格的无推荐策略，我把它改为一个稍微开放的策略，碧玉开始按预期工作。

问题

您可以导航到碧玉服务器并可以登录。但是当您打开一个报告时，您会收到如下错误消息：

There was an error on the server. Try again or contact site administrators. (Error UID: some-stupid-uid-you'll-find-nowhere)

原因

锁定引用者策略将导致上述问题。

add_header Referrer-Policy "no-referrer" always;

溶液

当来源和目的地相同时，您需要至少允许引用者信息。一个示例是：

add_header Referrer-Policy "no-referrer-when-downgrade, origin-when-cross-origin" always;

有关Referrer-Policy的更多详细信息，请参见https://scotthelme.co.uk/a-new-security-header-referrer-policy/

我在碧玉Reports Server 7.2.X中也有同样的错误。
对我来说，解决方案是将OWASP_CSRFTOKEN更改为OWASP-CSRFTOKEN。

# Change the token name to remove underscore
# http://nginx.org/en/docs/http/ngx_http_core_module.html#underscores_in_headers
# https://tools.ietf.org/html/rfc7230#section-3.2
# https://www.w3.org/Protocols/rfc2616/rfc2616-sec4.html#sec4.2
sed -i -e "s|OWASP_CSRFTOKEN|OWASP-CSRFTOKEN|g" /usr/local/tomcat/webapps/ROOT/WEB-INF/csrf/jrs.csrfguard.properties

到了版本8，这些解决方案都不起作用。我通过修改这个文件来关闭CSRF。WEB-INF/csrf/jrs.csrfguard.properties

org.owasp.csrfguard.Enabled = false
org.owasp.csrfguard.Ajax=false
org.owasp.csrfguard.Config.Print = false

你仍然会得到一个JavaScript错误，但登录和身份验证工作。你可能可以查看JS文件jrs.csrfguard.js，看看为什么它仍然抛出错误。这在Firefox中有效，但在Chrome中无效。