写点什么

Amazon 支持跨域资源分享功能 CORS,向 S3 上传不再需要代理

  • 2012-09-02
  • 本文字数:819 字

    阅读完需:约 3 分钟

9 月 1 日,Amazon AWS宣布:支持跨域资源分享(Cross-Origin Resource Sharing,简称CORS)。

CORS 是 W3C 标准化组织提出的一种规范机制,允许客户端的跨域请求。API 可以使用规范中定义的算法,请求跨域的资源。开发人员构建的web 程序,就可以请求提供主要内容的域之外其他域的内容。

AWS 指出:之所以要这样做,是因为 web 浏览器使用了同域策略,以保证内容的安全性。该缺省策略确保来自一个站点和域的脚本和其他主动内容不会与另一个位置的内容发生交互,以避免产生不可预期的危险行为。但在某些情况下,一个域的开发人员也许有很合理的原因,访问其他位置的资源。CORS 就是提供了这种机制,让开发人员告诉浏览器,允许这样的行为。

AWS 的这篇博客中提出:

  • 你可以使用 CORS 支持,使用 JavaScript 和 HTML 5 来构建 Web 应用,直接访问 Amazon S3 中的资源,而不再需要代理服务器做中转。
  • 可以使用 HTML 5 中的拖拽功能,直接向 S3 上传文件,展示上传进度,或是直接从 web 应用中更新内容。
  • 托管在不同域中的外部网页、样式表和 HTML 5 应用,现在可以引用存储在 S3 中的 web 字体或图片,让这些资源能被多个网站共享。

Attachments.me 的开发人员 Ben Core 尝试了 S3 提供的 CORS,指出要想这样做需要的几个步骤:

  1. 创建 CORS 配置清单 要说明允许访问 S3 中哪个 bucket。清单中要包括: - 哪些域允许访问 S3 的 bucket
  • 可以采取哪些动作(PUT, POST, GET, DELETE)
  1. 创建签名的 POST 参数
  2. 使用 CORS 完成浏览器端向 Amazon S3 上的上传。

Ben 给出了示例代码,并指出要注意以下几点:

  • 使用了 HTML 5 中的 FormData 对象,以完成多部分上传,该 API 允许开发者跟踪实时的上传进度。
  • 创建的有特定签名的 HTML POST 参数加入了 FormData 对象,使用的是 append() 方法。
  • 代码在 Chrome 扩展插件中运行,要想在更多浏览器中运行,需要再做些其他工作。

如果您使用了 Amazon 的 S3 作为自己互联网访问的存储,不妨尝试一下 CORS,也欢迎您在评论中分享您的使用经验和体会。

2012-09-02 21:285096
用户头像

发布了 479 篇内容, 共 157.7 次阅读, 收获喜欢 49 次。

关注

评论

发布
暂无评论
发现更多内容

如何挑选编程笔记本 | 数码产品

chaozh

架构师训练营 - 命题作业 第 7 周

铁血杰克

JVM 类加载机制

Alex🐒

JVM 深入理解JVM

神国统治者 | 中国古神话

chaozh

并发必备基础知识汇总

itlemon

并发 基础

彻底弄懂C++11右值引用 | 技术总结

chaozh

c++

优雅地利用c++编程从1乘到20 | 技术总结

chaozh

c++

创世 | 中国古神话

chaozh

神话

玩转混合加密 | 精美配图

阿宝哥

安全 加密解密 数据加密

JVM 垃圾回收器 CMS

Alex🐒

JVM 深入理解JVM GC

JVM 对象内存布局

Alex🐒

JVM 深入理解JVM

架构师训练营第7周总结

时来运转

程序员面试必备战衣 | T恤衫 - 程序员穿搭

chaozh

GEEK

Spring Security入门到实践(一)HTTP Basic在Spring Security中的应用原理浅析

itlemon

源码分析 spring security

压测工具如何选择?

elfkingw

架构师训练营第七周作业-性能测试

sunnywhy

架构师训练营第7周作业

时来运转

Java并行程序基础

itlemon

Java 高并发 并行

JVM 运行时数据区

Alex🐒

JVM 深入理解JVM

【干货分享】通过命令操作来学习Git

itlemon

git git入门

深入Java Web技术内幕(一)浅析Web请求过程

itlemon

Java

女娲造物与补天 | 中国古神话

chaozh

记一次bem命名规范使用优化方案

前端有的玩

Vue npm React bem

【数据结构】Java 常用集合类 ArrayDeque

Alex🐒

Java 源码 数据结构

JVM 垃圾回收机制

Alex🐒

JVM 深入理解JVM

Ubuntu 20.04 上安装和配置 VNC

酱紫的小白兔

JVM 垃圾回收器 G1

Alex🐒

JVM 深入理解JVM GC

深入 Java Web 技术内幕(二)浅析DNS域名解析过程

itlemon

DNS 域名解析

【译文】创建 Kubernetes manifest 的初学者指南

FeiLong

Kubernetes

【数据结构】Java 常用集合类 PriorityQueue

Alex🐒

Java 源码 数据结构

Flask 中的 Sessions

Leetao

Python flask Web框架

Amazon支持跨域资源分享功能CORS,向S3上传不再需要代理_亚马逊云科技_郑柯_InfoQ精选文章