Brakujące nagłówki Access-Control-Allow-Origin z łyżki Amazon S3

Question

Mam następującą konfigurację CORS dla mojego wiadra Amazon S3. Chodzi o to, że konfiguracja wydaje się być całkowicie ignorowana. Nie otrzymuję żadnych nagłówków Access-Control-Allow-Origin podczas żądania obiektów z tego zasobnika. Czy ktoś inny ma podobny problem lub wskazówki dotyczące debugowania?

<?xml version="1.0" encoding="UTF-8"?> 
<CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/"> 
<CORSRule> 
    <AllowedOrigin>http://www.example.com</AllowedOrigin> 
    <AllowedMethod>GET</AllowedMethod> 
    <MaxAgeSeconds>3000</MaxAgeSeconds> 
    <AllowedHeader>*</AllowedHeader> 
</CORSRule> 
<CORSRule> 
    <AllowedOrigin>http://localhost:8100</AllowedOrigin> 
    <AllowedMethod>GET</AllowedMethod> 
    <MaxAgeSeconds>3000</MaxAgeSeconds> 
    <AllowedHeader>*</AllowedHeader> 
</CORSRule> 

To moja polityka wieloczynnościowy:

{ 
"Version": "2012-10-17", 
"Statement": [ 
    { 
     "Sid": "AddPerm", 
     "Effect": "Allow", 
     "Principal": "*", 
     "Action": "s3:GetObject", 
     "Resource": "arn:aws:s3:::example.com/*" 
    } 
]} 

Answer 1

Musisz dostarczyć Origin nagłówek na żądanie, aby uzyskać nagłówek Access-Control-Allow-Origin na odpowiedź.

Korzystanie curl:

$ curl -XGET -H 'Origin: www.example.com' https://my-bucket.s3.amazonaws.com/doc/2006-03-01/

Należy zauważyć, że - w przeciwieństwie do dokumentacji - konfiguracja CORS jest honorowana nawet jeśli nie pozwalają "Static Website Hosting" na morzu. Możesz uzyskać dostęp do zasobnika przez subdomenę wiadra (jak wyżej) lub przez pełną ścieżkę: https://s3.amazonaws.com/my-bucket/doc/2006-03-01

Answer 2

Nie jestem pewien, dlaczego dodanie dodatkowej xml informacji, nie widzę, że w dokumentacji S3. Po prostu, to powinno działać:

<CORSConfiguration> 
<CORSRule> 
    <AllowedOrigin>http://www.example.com</AllowedOrigin> 
    <AllowedMethod>GET</AllowedMethod> 
    <MaxAgeSeconds>3000</MaxAgeSeconds> 
    <AllowedHeader>*</AllowedHeader> 
</CORSRule> 
<CORSRule> 
    <AllowedOrigin>http://localhost:8100</AllowedOrigin> 
    <AllowedMethod>GET</AllowedMethod> 
    <MaxAgeSeconds>3000</MaxAgeSeconds> 
    <AllowedHeader>*</AllowedHeader> 
</CORSRule> 
</CORSConfiguration>