仅当发送给他 Origin 和 Access-Control-Request-Method 时，S3 才响应我的 Access-Control-Allow-Origin header 。有没有办法让 S3 默认响应 Access-Control-Allow-Origin，而不需要任何特殊 header ？
最佳答案
根据W3C CORS spec ，仅当请求包含 Origin header 时才应包含 CORS 响应 header 。
S3 遵循此规范，因此不可能强制它始终发送 CORS 响应 header 。
关于amazon-s3 - 默认情况下强制 Amazon S3 发送 Access-Control-Allow-Origin header ，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/19036025/