阿里云OSS跨域设置

采用阿里云OSS服务，对资源文件管理和提供全球化CDN服务。阿里云对象存储OSS配置自定义域名、CDN加速及设置跨域。

进入对象存储OSS–>OSS存储桶–>数据安全–>跨域设置–>创建规则。选中后点击上传会提示15分钟生效。证书如下，最后选中新加的证书。切换到数据管理–>静态页面。验证生效后，配置ssl证书。等个几分钟后我们点击。

本文面向通信新人、运维工程师、运营商 IT 从业者，通俗讲解运营商 B/O/M 三域、O 域核心系统组成、三大运营商差异、未来发展趋势，并给出完整入门学习路径，适合零基础快速掌握 O 域核心知识。

来源：指定允许的跨域请求的来源。允许多条匹配规则，以回车为间隔。每个匹配规则允许使用最多一个“*”通配符。Allowed Methods：指定允许的跨域请求方法。Allowed Headers：指定允许的跨域请求 header。允许多条匹配规则，以回车为间隔。每个匹配规则使用最多一个“*”通配符。Exposed Headers：指定允许用户从应用程序中访问的响应头（例如一个 Javascript 的 XMLHttpRequest 对象)。备注：每个存储空间最多可以配置 10 条规则。

默认你是开通了，开通很容易，一点即可。

初学，有什么不对的欢迎大家指出，感谢！！~~~

最近在高德地图中引用阿里云OSS存储的图片时，出现跨域访问问题，特此记录，以方便后续同学参考1、在阿里云OSS后台管理中，进入权限管理，进入跨域设置，添加跨域规则，设置来源为 图片来源于https://blog.csdn.net/strugglerookie/article/details/1194172812、至此配置完成后访问图片还是会出现跨域问题，这是因为OSS文件默认会开启缓存，及后续访问的实际上是缓存的文件，这就会导致不能匹配到我们上述配置的跨域规则于是我们需要将缓存禁用掉，如果文件就一两个的话

就直接上阿里oss管理后台去增加一个跨域规则：见图片，特详细配置成这样点确定就好了，就这么简单。

在系统中的文件管理，上传到oss对象存储上的doc、xlsx、ptt文件，可以在线预览。 报错Access to XMLHttpRequest at ‘http://xx‘ from origin ‘http://xx‘ has been blocked by CORS policy

一、浏览器同源策略介绍 同domain（或ip）,同端口，同协议视为同一个域，一个域内的脚本仅仅具有本域内的权限，可以理解为本域脚本只能读写本域内的资源，而无法访问其它域的资源。这种安全限制称为同源策略。同源策略提升了Web前端的安全性，但牺牲了Web拓展上的灵活性。 同源策略限制的不同源之间的交互主要针对的是js中的XMLHttpRequest等请求，...

阿里云oss对象存储跨域设置

高度怀疑是“返回 Vary: Origin”设置的原因，因为官网（如上图）对它的解释：如果浏览器同时存在CORS 和 非CORS请求，请启用该选项否则会出现跨域问题。）命令查看响应有无Access-Control-Allow-Origin等关键信息，来判断配置是否生效。当其它网站的前端代码试图访问阿里云OSS网址时，也会有跨域问题。（在windows上要改参数，比如。

遇到的问题 当使用STS获取临时令牌操作文件时的配置，需要获取RoleArn 阿里云OSS请求上传文件 CORS ERROR 错误，需要设置跨域oss服务设置 阿里云OSS下载文件：Please set the etag of expose-headers in OSS，无法获取数据，console报错 https://help.aliyun.com/document_detail/64041.html?spm=a2c4g.11186623.6.1219.75a326fdOyKzti 需要设置：暴

原因：nginx配置了允许跨域，oss也设置了允许跨域。双重跨域导致了pdf出现跨域问题。解决：关闭oss跨域设置。

由于项目中遇见需要上传资源到OSS,前端同事要求视频资源跨域才能满足功能需求。

启动本地的服务然后上传图片到OSS对象存储出现跨域问题，如下图 解决方案 这个跨域需要登录阿里云账号进行oss的权限设置。 1、登录阿里云账号找到oss对象存储控制台，选中具体的bucket进入bucket管理页面。 2、选择权限权限管理下的跨域设置，如下图 2、将设置信息按着图片中的内容进行设置。或者根据自己的实际情况进行设置。 到此设置就完成了可以进行上传而不会在报跨域的错误。 ...

代码能跑，就不要动了😭😭😭😭😭😭。自己看图进行配置，然后就OK了。