amazon-web-services - S3 CORS 响应 403

Question

我正在尝试在 S3 存储桶上启用 CORS。这是我的 CORS 配置:

<CORSConfiguration>
 <CORSRule>
   <AllowedOrigin>*</AllowedOrigin>
   <AllowedMethod>GET</AllowedMethod>
 </CORSRule>
</CORSConfiguration>

如果我尝试访问存储桶中的任何文件，服务器会返回 403 和以下内容:

<Error>
  <script/>
  <Code>AccessDenied</Code>
  <Message>Access Denied</Message>
  <RequestId>A0DDB22DAA8FEB96</RequestId>
  <HostId>
    wamh2M0Q2rfW2RAXdnJThqeWxVSxd2P2VVq0izvwipp2JATIipMc9CvAs9Qe+2iC
  </HostId>
</Error>

如果我删除 CORS 配置，一切正常。我错过了什么？

Answer 1

这可能是因为您没有明确指定允许的 header ，这些 header 通常在通过 CORS 进行调用时在飞行前请求中发送。

理想情况下，您还需要指定浏览器可以缓存这些飞行前请求的最长时间。尝试修改您的 CORS 配置以包含此信息，如下所示:

<CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/">
    <CORSRule>
        <AllowedOrigin>*</AllowedOrigin>
        <AllowedMethod>GET</AllowedMethod>
        <MaxAgeSeconds>3000</MaxAgeSeconds>
        <AllowedHeader>*</AllowedHeader>
    </CORSRule>
</CORSConfiguration>