282      阿裏雲

跨域資源共享__Java-SDK_SDK 參考_對象存儲 OSS-阿裏雲

跨域資源共享(CORS)允許web端的應用程序訪問不屬於本域的資源。OSS提供接口方便開發者控製跨域訪問的權限。更多關於跨域資源共享的內容請參考 跨域訪問

設定CORS規則

通過setBucketCors 方法將指定的存儲空間上設定一個跨域資源共享CORS的規則，如果原規則存在則覆蓋原規則。具體的規則主要通過CORSRule類來進行參數設置。代碼如下：

SetBucketCORSRequest request = new SetBucketCORSRequest();
request.setBucketName(bucketName);
//CORS規則的容器,每個bucket最多允許10條規則
ArrayList<CORSRule> putCorsRules = new ArrayList<CORSRule>();
CORSRule corRule = new CORSRule();    
ArrayList<String> allowedOrigin = new ArrayList<String>();
//指定允許跨域請求的來源
allowedOrigin.add( "https://www.b.com"); 
ArrayList<String> allowedMethod = new ArrayList<String>();
//指定允許的跨域請求方法(GET/PUT/DELETE/POST/HEAD)
allowedMethod.add("GET");              
ArrayList<String> allowedHeader = new ArrayList<String>();
//控製在OPTIONS預取指令中Access-Control-Request-Headers頭中指定的header是否允許。
allowedHeader.add("x-oss-test");       
ArrayList<String> exposedHeader = new ArrayList<String>();
//指定允許用戶從應用程序中訪問的響應頭
exposedHeader.add("x-oss-test1");      
corRule.setAllowedMethods(allowedMethod);
corRule.setAllowedOrigins(allowedOrigin);
corRule.setAllowedHeaders(allowedHeader);
corRule.setExposeHeaders(exposedHeader);
//指定瀏覽器對特定資源的預取(OPTIONS)請求返回結果的緩存時間,單位為秒。
corRule.setMaxAgeSeconds(10);          
//最多允許10條規則
putCorsRules.add(corRule);            
request.setCorsRules(putCorsRules);
oss.setBucketCORS(request);

ArrayList<CORSRule> corsRules;
//獲得CORS規則列表
corsRules =  (ArrayList<CORSRule>) oss.getBucketCORSRules(bucketName);
for (CORSRule rule : corsRules) {
    for (String allowedOrigin1 : rule.getAllowedOrigins()) {
        //獲得允許跨域請求源
        System.out.println(allowedOrigin1);
    }
    for (String allowedMethod1 : rule.getAllowedMethods()) {
        //獲得允許跨域請求方法
        System.out.println(allowedMethod1);
    }   
    if (rule.getAllowedHeaders().size() > 0){
        for (String allowedHeader1 : rule.getAllowedHeaders()) {
            //獲得允許頭部列表
            System.out.println(allowedHeader1);
        }
    }
    if (rule.getExposeHeaders().size() > 0) {
        for (String exposeHeader : rule.getExposeHeaders()) {
        //獲得允許頭部
        System.out.println(exposeHeader);
        }
    }
    if ( null != rule.getMaxAgeSeconds()) {
        System.out.println(rule.getMaxAgeSeconds());
    }
}

// 清空bucket的CORS規則
oss.deleteBucketCORSRules(bucketName);