CDN加速导致OSS配置的CORS失效

问题描述

当阿里云对象存储OSS的Bucket配置了CDN加速或开启了图片处理服务功能，可能会导致OSS上配置的CORS失效。

问题原因

CDN加速导致OSS配置的CORS失效的原因如下：

• CDN加速是通过将文件缓存在节点上，由节点直接返回给用户以达到加速效果，在文件已缓存且未过期期间，即使在源站对该文件进行了变更，用户访问到的依旧是之前缓存在节点的内容，而非更新后的内容，除非在CDN上进行了缓存刷新操作。

• 当开启了CDN加速功能或开启了图片处理功能后，在CDN节点上已经被访问过的文件都将被缓存，此时若配置或变更了CORS配置，CDN已缓存的内容不会自动同步该配置更新，导致CORS不生效。

解决方案

建议在变更了CORS配置后，在CDN控制台中进行相关URL的缓存刷新工作，以便CORS配置能够及时生效。

1. 登录CDN控制台。

2. 选择刷新预热>刷新缓存，填入待刷新URL，单击刷新。

3. 确认HTTP头部参数配置正确，具体信息可参考CDN如何配置跨域资源共享（CORS）及注意事项。

适用于

• CDN

• 对象存储OSS