S3 - 访问控制允许来源标头

小编典典

S3 - 访问控制允许来源标头

all

有没有人设法添加Access-Control-Allow-Origin到响应标头？我需要的是这样的：

<img src="http://360assets.s3.amazonaws.com/tours/8b16734d-336c-48c7-95c4-3a93fa023a57/1_AU_COM_180212_Areitbahn_Hahnkoplift_Bergstation.tiles/l2_f_0101.jpg" />

此获取请求应包含在响应、标头中，Access-Control-Allow-Origin: *

我的存储桶 CORS 设置如下所示：

<?xml version="1.0" encoding="UTF-8"?>
<CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/">
    <CORSRule>
        <AllowedOrigin>*</AllowedOrigin>
        <AllowedMethod>GET</AllowedMethod>
        <MaxAgeSeconds>3000</MaxAgeSeconds>
        <AllowedHeader>*</AllowedHeader>
    </CORSRule>
</CORSConfiguration>

如您所料，没有Origin响应标头。

阅读 63

2022-05-25

共1个答案

小编典典

通常，您需要做的就是在存储桶属性中“添加 CORS 配置”。

亚马逊屏幕截图

<CORSConfiguration>带有一些默认值。这就是我解决你的问题所需要的。只需单击“保存”，然后再试一次，看看它是否有效。如果没有，您也可以尝试下面的代码（来自
alxrb 答案），这似乎对大多数人都有效。

<?xml version="1.0" encoding="UTF-8"?>
<CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/">
    <CORSRule>
        <AllowedOrigin>*</AllowedOrigin>
        <AllowedMethod>GET</AllowedMethod>
        <AllowedMethod>HEAD</AllowedMethod>
        <MaxAgeSeconds>3000</MaxAgeSeconds>
        <AllowedHeader>Authorization</AllowedHeader>
    </CORSRule>
</CORSConfiguration>

有关更多信息，您可以阅读有关编辑存储桶权限的文章。

2022-05-25