View a markdown version of this page

Berbagi sumber daya lintas asal (CORS) - Amazon Simple Storage Service
Cross-origin berbagi sumber daya: Use-case skenarioBagaimana Amazon S3 mengevaluasi konfigurasi CORS pada bucket?Bagaimana Titik Akses Lambda Objek mendukung CORS

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Berbagi sumber daya lintas asal (CORS)

Cross-origin berbagi sumber daya (CORS) mendefinisikan cara untuk aplikasi web klien yang dimuat dalam satu domain untuk berinteraksi dengan sumber daya di domain yang berbeda. Dengan dukungan CORS, Anda dapat membangun aplikasi web sisi klien yang kaya dengan Amazon S3, dan secara selektif mengizinkan akses lintas asal ke sumber daya Amazon S3 Anda.

Bagian ini memberikan ikhtisar tentang CORS. Subtopik menjelaskan cara mengaktifkan CORS menggunakan konsol Amazon S3, atau secara terprogram dengan menggunakan Amazon S3 REST API dan SDK. AWS

Cross-origin berbagi sumber daya: Use-case skenario

Berikut adalah contoh skenario untuk menggunakan CORS.

Skenario 1

Misalkan Anda menyelenggarakan situs web di bucket Amazon S3 dengan nama website sebagaimana dijelaskan dalam Hosting situs web statis menggunakan Amazon S3. Pengguna Anda memuat titik akhir situs web:

http://website.s3-website.us-east-1.amazonaws.com

Sekarang Anda ingin menggunakan JavaScript pada halaman web yang disimpan dalam bucket ini untuk dapat membuat permintaan GET dan PUT yang diautentikasi terhadap bucket yang sama dengan menggunakan titik akhir API Amazon S3 untuk bucket,. website.s3.us-east-1.amazonaws.com Browser biasanya akan memblokir agar tidak JavaScript mengizinkan permintaan tersebut, tetapi dengan CORS Anda dapat mengonfigurasi bucket Anda untuk secara eksplisit mengaktifkan permintaan lintas asal dari. website.s3-website.us-east-1.amazonaws.com

Skenario 2

Misalkan, Anda ingin menghosting font web dari bucket S3. Sekali lagi, browser memerlukan pemeriksaan CORS (juga disebut pemeriksaan preflight) untuk memuat font web. Anda harus mengonfigurasi bucket yang menghosting font web untuk memungkinkan asal dari mana pun untuk membuat permintaan ini.

Bagaimana Amazon S3 mengevaluasi konfigurasi CORS pada bucket?

Saat Amazon S3 menerima permintaan preflight dari browser, itu akan mengevaluasi konfigurasi CORS untuk bucket dan menggunakan aturan CORSRule pertama yang sesuai dengan permintaan browser yang masuk untuk mengaktifkan permintaan lintas asal. Agar aturan dapat dicocokkan, ketentuan berikut harus dipenuhi:

  • OriginHeader dalam permintaan CORS ke bucket Anda harus sesuai dengan asal dalam AllowedOrigins elemen dalam konfigurasi CORS Anda.

  • Metode HTTP yang ditentukan dalam permintaan CORS Access-Control-Request-Method ke bucket Anda harus cocok dengan metode atau metode yang tercantum dalam AllowedMethods elemen dalam konfigurasi CORS Anda.

  • Header yang tercantum di Access-Control-Request-Headers header dalam permintaan pra-penerbangan harus cocok dengan header dalam AllowedHeaders elemen dalam konfigurasi CORS Anda.

catatan

ACL dan kebijakan terus berlaku saat Anda mengaktifkan CORS di bucket Anda.

Bagaimana Titik Akses Lambda Objek mendukung CORS

Ketika S3 Lambda Objek menerima permintaan dari browser atau permintaannya menyertakan header Origin, S3 Lambda Objek selalu menambahkan bidang header "AllowedOrigins":"*".

Untuk informasi lebih lanjut menggunakan CORS, lihat topik berikut.

Topik