我想将我的应用程序带到离线模式,我想注册一个服务工作者.我的文件托管在AWS S3中,我在我的存储桶根目录中创建了worker.js. 我可能需要返回自定义标头"Service-Worker-Allowed"以响应AWS S3 for worker.js当前自定义标头需要具有x-amz-meta标头,我无法使用它.无论如何使用Cloudfront或Cloudfare添加该标头？还是其他任何建议？
我在root中有message对象,它只是字符串数组.我想允许用户推送新对象.如果他们可以推送到root消息,他们应该具有写权限,这意味着他们可以轻松地用其他有效数据替换整个消息对象.我应该写什么样的安全规则来避免这种情况？