云锋CORS问题

Question

我一直在AWS上得到CORS错误，即使我尝试过curl -H "Origin: app.xxx.ai" -v "https://d2dmfwb9k858np.cloudfront.net/nAQAwbZy56.png"

<访问-控制-允许-原点：*

<访问-控制-允许-方法: PUT、POST、DELETE、GET

​

​

认为这可能与此有关。以前有没有人面临过这个问题？

​

​

我的Express.js后端有这段代码。

    this.app.use(function (req, res, next) {
      res.header("Cross-Origin-Embedder-Policy", "require-corp")
      res.header("Cross-Origin-Opener-Policy", "cross-origin")
      res.header("Cross-Origin-Resource-Policy", "cross-origin")
      res.set('Cache-control', `no-store`)
      next()
    })

这是Cloudfront的行为：

​

​

​

​

Answer 1

试着把它设置在云端。

Cloudfront =>编辑行为=>允许HTTP方法

​

​

另外，查看应用程序Express https://expressjs.com/en/resources/middleware/cors.html

var express = require('express')
var cors = require('cors')
var app = express()

app.use(cors())

app.get('/products/:id', function (req, res, next) {
  res.json({msg: 'This is CORS-enabled for all origins!'})
})

app.listen(80, function () {
  console.log('CORS-enabled web server listening on port 80')
})