Регистрация Войти
Рейтинг:3
avatar Server

Запрос OPTIONS к дистрибутиву CloudFront с управляемой политикой CORS-With-Preflight возвращает 403.

флаг co
aaronk6

У меня есть дистрибутив CloudFront с поведением по умолчанию, настроенным на разрешение любого запроса CORS, включая предварительные запросы. Однако запрос OPTIONS завершится с ошибкой HTTP 403 (подробности ниже), чего я не ожидаю.

Я использую управляемый AWS CORS с предварительной проверкой политика, которая должна разрешать все запросы CORS, включая предварительный запрос (OPTIONS):

(Я не уверен, почему область «Политика запроса источника» выделена желтым цветом.)

Детали политики:

Я разрешил запросы OPTIONS в поведении:

Однако, когда я отправлю запрос параметров, CloudFront вернет эту ошибку:

$ curl --request ОПЦИИ --url https://d3qj3h7hjzomrd.cloudfront.net/ --header 'Происхождение: https://www.example.com'

<?xml версия="1.0" кодировка="UTF-8"?>
<Ошибка>
    <Code>Доступ запрещен</Code>
    <Message>CORSResponse: Этот запрос CORS не разрешен. Обычно это происходит из-за того, что оценка происхождения, метод запроса/метод запроса-контроля-доступа или заголовки-запроса-контроля-доступа не занесены в белый список спецификацией CORS ресурса.</Message>
    <Метод>ВАРИАНТЫ</Метод>
    <ResourceType>ОБЪЕКТ</ResourceType>
    <RequestId>WH3SHHNDMJR03FWJ</RequestId>
    <HostId>4mr77QbpdUeaN/GZvaFiwX5urzZbo7VoW2IiG3Ziq1HikqcPoTZKZZRmibuNf4590YlCf46Wu6s=</HostId>
</Ошибка>

(Я отформатировал XML для лучшей читабельности.)

Что мне нужно изменить, чтобы разрешить запросы OPTIONS?

196
0 + 0
флаг cn
shearn89
Помогает ли [это] (https://serverfault.com/questions/619699/setting-access-control-allow-origin-on-cloudfront)? Вам нужно разрешить передачу некоторых заголовков туда и обратно?
0
Ответить
флаг co
aaronk6
Насколько я понимаю, теперь, когда [CORS можно настроить в CloudFront](https://aws.amazon.com/about-aws/whats-new/2021/11/amazon-cloudfront-supports-cors-security-custom-http- response-headers/), он должен работать из коробки. Какова будет цель управляемой политики `CORS-With-Preflight`, если вам все равно придется создавать свою политику, чтобы заставить работать самый простой запрос?
1
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.