允许使用 Amazon S3 的 OPTIONS HTTP 方法

Question

我正在 HTML5 CORS 文件上传器上使用 Amazon S3。它运行良好，但我仍然发生了一件非常奇怪的事情。

在发送文件的PUT请求之前，浏览器总是发送一个OPTIONS请求，该请求会失败并返回403 FORBIDDEN错误代码。

但文件已正确传输到 S3，那么发生了什么？

我尝试通过启用所有 HTTP 方法来解决我的问题，但没有成功。

以下是我用于PUT请求的标头：

AWSAccessKeyId:XXXXXXXXXXXXXXXXXXXXXX
Expires:1347882643
Signature:YYYYYYYYYYYYYYYYYYYYY

还有一些代码：

var xhr = new XMLHttpRequest();
// bind the event listener
xhr.upload.addEventListener("progress", progress_listener, false);
// open the XMLHttpRequest 
xhr.open('PUT', signed_url, true);

// when the upload is completed call the callback function if supplied
xhr.onload = function(e) {
    if(typeof callback == "function") {
        callback(this.status == 200, file.name, file_id);
        confirm_upload_success(file_id);
    }
};

// start sending
xhr.send(file);

Answer 1

编辑：亚马逊已修复此错误:-)

Carl@AWS / 2012 年 9 月 28 日下午 2:56：

全部，

此错误现在应该已修复，并且使用带有 CORS 的预签名 url 将成功。

谢谢，

您描述的问题是一个 Amazon bug：事实证明，S3 当前正在验证在 CORS 的“预检”中进行的 OPTION 调用，但失败了（可能是因为身份验证已针对 PUT 请求而不是 OPTION 请求进行了签名） 。

正如您在此处看到的那样，它已经在他们的雷达上：CORS 可处理公共数据，但无法处理预签名请求

Carl@AWS / 2012 年 9 月 5 日下午 1:00：

感谢您和其他所有人的报告。您是正确的，预签名请求在初始 OPTIONS 请求上返回错误。我们正在解决这个问题，并预计很快就会添加此支持。我没有可用更改的时间表，但当我有更多信息时，我会更新此线程。如果您有任何后续问题，请告诉我。

所以只要忽略它，他们就会修复它。