Amazon支持跨域资源分享功能CORS，向S3上传不再需要代理_亚马逊云科技_郑柯



 写点什么

9 月 1 日，Amazon AWS宣布：支持跨域资源分享（Cross-Origin Resource Sharing，简称CORS）。

CORS 是 W3C 标准化组织提出的一种规范机制，允许客户端的跨域请求。API 可以使用规范中定义的算法，请求跨域的资源。开发人员构建的web 程序，就可以请求提供主要内容的域之外其他域的内容。

AWS 指出：之所以要这样做，是因为 web 浏览器使用了同域策略，以保证内容的安全性。该缺省策略确保来自一个站点和域的脚本和其他主动内容不会与另一个位置的内容发生交互，以避免产生不可预期的危险行为。但在某些情况下，一个域的开发人员也许有很合理的原因，访问其他位置的资源。CORS 就是提供了这种机制，让开发人员告诉浏览器，允许这样的行为。

AWS 的这篇博客中提出：

你可以使用 CORS 支持，使用 JavaScript 和 HTML 5 来构建 Web 应用，直接访问 Amazon S3 中的资源，而不再需要代理服务器做中转。
可以使用 HTML 5 中的拖拽功能，直接向 S3 上传文件，展示上传进度，或是直接从 web 应用中更新内容。
托管在不同域中的外部网页、样式表和 HTML 5 应用，现在可以引用存储在 S3 中的 web 字体或图片，让这些资源能被多个网站共享。

Attachments.me 的开发人员 Ben Core 尝试了 S3 提供的 CORS，指出要想这样做需要的几个步骤：

创建 CORS 配置清单要说明允许访问 S3 中哪个 bucket。清单中要包括： - 哪些域允许访问 S3 的 bucket

可以采取哪些动作（PUT, POST, GET, DELETE）

创建签名的 POST 参数
使用 CORS 完成浏览器端向 Amazon S3 上的上传。

Ben 给出了示例代码，并指出要注意以下几点：

使用了 HTML 5 中的 FormData 对象，以完成多部分上传，该 API 允许开发者跟踪实时的上传进度。

创建的有特定签名的 HTML POST 参数加入了 FormData 对象，使用的是 append() 方法。

代码在 Chrome 扩展插件中运行，要想在更多浏览器中运行，需要再做些其他工作。

如果您使用了 Amazon 的 S3 作为自己互联网访问的存储，不妨尝试一下 CORS，也欢迎您在评论中分享您的使用经验和体会。