0034-00000012

问题描述

跨域资源共享CORS（Cross-Origin Resource Sharing）配置XML中某条规则中AllowedHeader参数不合法。

问题原因

您通过PutBucketCors接口来配置某个Bucket的跨域资源共享规则，但是您提交的XML配置的某条规则中AllowedHeader参数的值不合法。

问题示例

比如您发起了如下请求：

PUT /?cors HTTP/1.1
Host: oss-example.oss-cn-hangzhou.aliyuncs.com
Content-Length: 186
Date: Fri, 04 May 2012 03:21:12 GMT
Authorization: OSS qn6qrrqxo2oawuk53otf****:KU5h8YMUC78M30dXqf3JxrT*****
<?xml version="1.0" encoding="UTF-8"?>
<CORSConfiguration>
    <CORSRule>
    	<AllowedOrigin>*</AllowedOrigin>
      <AllowedMethod>GET</AllowedMethod>
      <AllowedHeader>A&B</AllowedHeader>
    </CORSRule>
    <ResponseVary>true</ResponseVary>
</CORSConfiguration>

AllowedHeader参数用于控制OPTIONS预取指令Access-Control-Request-Headers中指定的Header是否被允许。在Access-Control-Request-Headers中指定的每个Header都必须在AllowedHeader中有对应的项。

AllowedHeader中只能使用一个星号（*）通配符，且不支持使用以字符< > & ' "。上述XML配置中的CORSRule中AllowedHeader节点值为A&B，包含了不允许的&，因此不符合规范。

解决方案

在通过PutBucketCors接口来配置某个Bucket跨域资源共享规则时，请确保您提交的XML配置正确无误，且AllowedHeader参数符合上述规范。

PUT /?cors HTTP/1.1
Host: oss-example.oss-cn-hangzhou.aliyuncs.com
Content-Length: 186
Date: Fri, 04 May 2012 03:21:12 GMT
Authorization: OSS qn6qrrqxo2oawuk53otf****:KU5h8YMUC78M30dXqf3JxrT*****
<?xml version="1.0" encoding="UTF-8"?>
<CORSConfiguration>
    <CORSRule>
      <AllowedOrigin>*</AllowedOrigin>
      <AllowedMethod>GET</AllowedMethod>
      <AllowedHeader>Authorization</AllowedHeader>
    </CORSRule>
    <ResponseVary>false</ResponseVary>
</CORSConfiguration>

相关文档

• 跨域设置

• 简介