OSS跨域资源共享（CORS）错误及排除

更新时间：访问次数：7051

问题描述

为了实现跨域访问，保证跨域数据传输的安全进行，阿里云对象存储OSS设置跨域资源共享规则后，在请求OSS资源时发生报错，具体报错信息如下：

浏览器返回的错误类似如下。

OPTIONS http://bucket.oss-cn-beijing.aliyuncs.com/
XMLHttpRequest cannot load http://bucket.oss-cn-beijing.aliyuncs.com/. 
Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. 
Origin '{yourwebsiet}' is therefore not allowed access. The response had HTTP status code 403.

说明：CORS报错一般是站点类应用导致，浏览器中可以查看请求详情。如Chrome浏览器，按 F12打开开发者工具，在 Network中查看相应元素。

OSS返回的错误类似如下。
```
<Code>AccessForbidden</Code>
<Message>
CORSResponse: This CORS request is not allowed. This is usually because the evalution of Origin, 
request method Access-Control-Request-Method or Access-Control-Requet-Headers are not whitelisted by the resource's CORS spec.
</Message>
```
说明：
- OSS返回的错误可以通过抓包获取。如使用Wireshark，筛选器可以指定为域名，即[$Bucket_Name].oss-cn-beijing.aliyuncs.com，[$Bucket_Name]为Bucket名称。
- OSS返回的错误也可以通过CORS的oss-h5-upload-js-direct调试程序获取。

问题原因

跨域资源共享（Cross Origin Resource Sharing，简称CORS）可能出现的错误如下所示：

来源（AllowedOrigin）配置不正确。
Method（AllowedMethod）配置错误。
Allow Header配置错误。
Expose Header配置错误。

解决方案

排查CORS跨域规则是否设置正确，具体操作如下：

登录OSS管理控制台。
单击Bucket列表，单击目标Bucket，进入Bucket概览页面。
在左侧导航栏中选择权限管理>跨域设置，然后单击设置。
单击规则右侧的编辑，进行以下配置，配置规则及注意事项请参见更多信息。
- 将来源设置成*，确认该配置项无误。如果设置成*后可以成功上传，说明是之前的来源配置错误，请根据规则认真检查。
- 依次选择允许 Methods的全部选项，即GET、PUT、DELETE、POST、HEAD，确认该配置项目无误。
- 将允许 Headers配置成*，确认该配置无误。如果设置后可以正常调用，说明之前的允许 Headers配置错误，请根据规则认真检查。
- 将暴露 Headers设置为Etag和x-oss-request-id，确认该项配置无误。如果设置后可以正常调用，说明之前的暴露 Headers配置错误，请根据规则认真检查。
如果问题还是无法解决，请参见设置跨域规则后调用OSS时仍然报“No 'Access-Control-Allow-Origin'”的错误。

适用于

对象存储OSS

FAQ

关于此文档暂时还没有FAQ

有用(0) 我要提问

对象存储 OSS

OSS跨域资源共享（CORS）错误及排除

问题描述

问题原因

解决方案

更多信息

相关文档

适用于

FAQ

用户导航

用户反馈

用户反馈

用户反馈