Amazon S3 kovusundaki Access-Control-Allow-Origin başlıklarının eksik değerleri

Question

Amazon S3 kabım için aşağıdaki CORS yapılandırmasına sahibim. Mesele şu ki, konfigürasyon tamamen göz ardı ediliyor gibi görünüyor. Kovadan nesne istendiğinde Access-Control-Allow-Origin başlıklarına sahip değilim. Herhangi bir evrende benzer bir sorun mu var veya hata ayıklama ipuçları var mı?

<?xml version="1.0" encoding="UTF-8"?> 
<CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/"> 
<CORSRule> 
    <AllowedOrigin>http://www.example.com</AllowedOrigin> 
    <AllowedMethod>GET</AllowedMethod> 
    <MaxAgeSeconds>3000</MaxAgeSeconds> 
    <AllowedHeader>*</AllowedHeader> 
</CORSRule> 
<CORSRule> 
    <AllowedOrigin>http://localhost:8100</AllowedOrigin> 
    <AllowedMethod>GET</AllowedMethod> 
    <MaxAgeSeconds>3000</MaxAgeSeconds> 
    <AllowedHeader>*</AllowedHeader> 
</CORSRule> 

Bu benim kova politikasıdır:

{ 
"Version": "2012-10-17", 
"Statement": [ 
    { 
     "Sid": "AddPerm", 
     "Effect": "Allow", 
     "Principal": "*", 
     "Action": "s3:GetObject", 
     "Resource": "arn:aws:s3:::example.com/*" 
    } 
]} 

Answer 1

Sen yanıtta Access-Control-Allow-Origin başlığını almak için istek üzerine bir Origin başlığını sağlamalısınız.

kullanma bukle:

$ curl -XGET -H 'Origin: www.example.com' https://my-bucket.s3.amazonaws.com/doc/2006-03-01/

Not o - belgelere aykırı - CORS yapılandırma kova üzerinde "Barındırma Statik Web Sitesi" etkinleştirmek bile onurlandırıldı. Kovaya, kepçe alt etki alanı (yukarıdaki gibi) veya tam yol aracılığıyla erişebilirsiniz: https://s3.amazonaws.com/my-bucket/doc/2006-03-01

Answer 2

Sana S3 belgelerinde görmüyorum gibi ekstra xml bilgileri ekleme neden emin değilim. Basitçe, bu çalışması gerekir:

<CORSConfiguration> 
<CORSRule> 
    <AllowedOrigin>http://www.example.com</AllowedOrigin> 
    <AllowedMethod>GET</AllowedMethod> 
    <MaxAgeSeconds>3000</MaxAgeSeconds> 
    <AllowedHeader>*</AllowedHeader> 
</CORSRule> 
<CORSRule> 
    <AllowedOrigin>http://localhost:8100</AllowedOrigin> 
    <AllowedMethod>GET</AllowedMethod> 
    <MaxAgeSeconds>3000</MaxAgeSeconds> 
    <AllowedHeader>*</AllowedHeader> 
</CORSRule> 
</CORSConfiguration>