CORS 策略: 对预检请求的响应未通过访问控制检查
Puter 自我托管, In ** Dev Center **, 当通过下列方式上传项目文件时:
pps - > 部署 - > 使用文件
下列CORS出错:
{\fn黑体\fs22\bord1\shad0\3aHBE\4aH00\fscx67\fscy66\2cHFFFFFF\3cH808080}你觉得呢? https://s3.bhhaihuan.com/puter-local/df9ad496-acad-4c06-b59c-693edc4e6bdc?X-Amz-Algorithm=AWS4-HMAC-SHA256X-Amz-Content-Sha256=UNSIGNED-PAYLOADX-Credicent=puters%2F220703%2Fus-east-%2Fs3%Faws4-Request-Amz-Date=202603T034526Z-Amz-Expires=9000&X-Signature=2d8faeine-Am687254388ad53e-5rigeda712e8041b70f710badc4976-Amz-Amthheadheadheaders=Amx-Amz-Amshutcham-Amch-Am
可以通过应用以下配置来固定问题:
{\fn黑体\fs22\bord1\shad0\3aHBE\4aH00\fscx67\fscy66\2cHFFFFFF\3cH808080}你觉得呢?
cd ~ 接发/接发自办
配置 ** bucket 级别 CORS ** , 限制来源, 而不是使用 QQ :
{\fn黑体\fs22\bord1\shad0\3aHBE\4aH00\fscx67\fscy66\2cHFFFFFF\3cH808080}你觉得呢? S3 SECRET = $(grep S3 SECRET KEY.env = 切-d=-f2)
Docker 作曲运行 -rm\
- e AWS ACCESS KEY ID=输出者?
{\fn黑体\fs22\bord1\shad0\3aHBE\4aH00\fscx67\fscy66\2cHFFFFFF\3cH808080}"S3" {\fn黑体\fs22\bord1\shad0\3aHBE\4aH00\fscx67\fscy66\2cHFFFFFF\3cH808080}"S3" {\fn黑体\fs22\bord1\shad0\3aHBE\4aH00\fscx67\fscy66\2cHFFFFFF\3cH808080}"S3"
-我们东一号
--入口/bin/sh s3-init-c '
猫 > /tmp/cors.json (英语). 欧统处
{
"CORS规则":[
{
" "阿罗威德·奥里金斯":[[
“https://bhhaihuan.com”,
"https://api.bhhaihuan.com","中国历史人物辞典".
“https://app.bhaihuan.com”,
“https://site.bhhaihuan.com”,
"https://dev.bhhaihuan.com", (中文(中国大陆) ).
"https://host.bhhaihuan.com" (中文(简体) ).
[
"Allowed Methods": ["GET","HEAD,PUT","POST","DELETE"],"E.
"全名标题": ["*"],,
"出炉头": ["ETAG","x-amz-request-id"],
"麦斯艾斯第二":3600
{\fn黑体\fs22\bord1\shad0\3aHBE\4aH00\fscx67\fscy66\2cHFFFFFF\3cH808080}你觉得呢?
[ . ]
{\fn黑体\fs22\bord1\shad0\3aHBE\4aH00\fscx67\fscy66\2cHFFFFFF\3cH808080}你觉得呢?
欧法尔
AWS-endpoint-url http://s3:9000 s3api put-bucket-cors-
点球点球点球点球点球 --cors-confignation 文件:///tmp/cors.json 页面存档备份,存于互联网档案馆. 回声“ CORS 应用” '
预期成果:
{\fn黑体\fs22\bord1\shad0\3aHBE\4aH00\fscx67\fscy66\2cHFFFFFF\3cH808080}你觉得呢?
[+] 1/1t 1/11
集装箱推出器3 运行 0.0s
集装箱推车-s3 等待
3. 健康
集装箱自卸货箱
集装箱自卸货箱自卸货箱
CORS 应用
运行以下命令以验证 CORS 配置 :
{\fn黑体\fs22\bord1\shad0\3aHBE\4aH00\fscx67\fscy66\2cHFFFFFF\3cH808080}你觉得呢?
卷起- sk- X 选项 “https://s3.bhaihuan.com/puter-local/test”\\
-H"欧里金:https://bhhaihuan.com"\.
-H"访问控制-请求-方法:PUT"
-H"Access-Control-request-headers:内容-类型" -D --o /dev/null QQ-grep -i 访问-控制
预期产出:
{\fn黑体\fs22\bord1\shad0\3aHBE\4aH00\fscx67\fscy66\2cHFFFFFF\3cH808080}你觉得呢?
https://bhhaihuan.com 互联网档案馆的存檔,存档日期2013-12-02.
访问控制-允许方法:获取、头接、PUT、POST、DEELETE
* 出入控制机头:
访问控制-最大年龄:3600
我们能否优化代码或改进正式部署脚本,以便在部署后,文件可以直接上传,而不包含 . . . . . . .
内容来源: HeyPuter/puter