282      小米  小米6

跨域资源共享__Java-SDK_SDK 参考_对象存储 OSS-阿里云

跨域资源共享(CORS)允许web端的应用程序访问不属于本域的资源。OSS提供接口方便开发者控制跨域访问的权限。更多关于跨域资源共享的内容请参考 跨域访问

设定CORS规则

通过setBucketCors 方法将指定的存储空间上设定一个跨域资源共享CORS的规则，如果原规则存在则覆盖原规则。具体的规则主要通过CORSRule类来进行参数设置。代码如下：

SetBucketCORSRequest request = new SetBucketCORSRequest();
request.setBucketName(bucketName);
//CORS规则的容器,每个bucket最多允许10条规则
ArrayList<CORSRule> putCorsRules = new ArrayList<CORSRule>();
CORSRule corRule = new CORSRule();    
ArrayList<String> allowedOrigin = new ArrayList<String>();
//指定允许跨域请求的来源
allowedOrigin.add( "https://www.b.com"); 
ArrayList<String> allowedMethod = new ArrayList<String>();
//指定允许的跨域请求方法(GET/PUT/DELETE/POST/HEAD)
allowedMethod.add("GET");              
ArrayList<String> allowedHeader = new ArrayList<String>();
//控制在OPTIONS预取指令中Access-Control-Request-Headers头中指定的header是否允许。
allowedHeader.add("x-oss-test");       
ArrayList<String> exposedHeader = new ArrayList<String>();
//指定允许用户从应用程序中访问的响应头
exposedHeader.add("x-oss-test1");      
corRule.setAllowedMethods(allowedMethod);
corRule.setAllowedOrigins(allowedOrigin);
corRule.setAllowedHeaders(allowedHeader);
corRule.setExposeHeaders(exposedHeader);
//指定浏览器对特定资源的预取(OPTIONS)请求返回结果的缓存时间,单位为秒。
corRule.setMaxAgeSeconds(10);          
//最多允许10条规则
putCorsRules.add(corRule);            
request.setCorsRules(putCorsRules);
oss.setBucketCORS(request);

ArrayList<CORSRule> corsRules;
//获得CORS规则列表
corsRules =  (ArrayList<CORSRule>) oss.getBucketCORSRules(bucketName);
for (CORSRule rule : corsRules) {
    for (String allowedOrigin1 : rule.getAllowedOrigins()) {
        //获得允许跨域请求源
        System.out.println(allowedOrigin1);
    }
    for (String allowedMethod1 : rule.getAllowedMethods()) {
        //获得允许跨域请求方法
        System.out.println(allowedMethod1);
    }   
    if (rule.getAllowedHeaders().size() > 0){
        for (String allowedHeader1 : rule.getAllowedHeaders()) {
            //获得允许头部列表
            System.out.println(allowedHeader1);
        }
    }
    if (rule.getExposeHeaders().size() > 0) {
        for (String exposeHeader : rule.getExposeHeaders()) {
        //获得允许头部
        System.out.println(exposeHeader);
        }
    }
    if ( null != rule.getMaxAgeSeconds()) {
        System.out.println(rule.getMaxAgeSeconds());
    }
}

// 清空bucket的CORS规则
oss.deleteBucketCORSRules(bucketName);