建站
咨詢
售后
建站咨詢
新聞中心
當(dāng)在使用阿里云對(duì)象存儲(chǔ)服務(wù)（OSS）時(shí)，遇到跨域資源共享（CORS）相關(guān)的報(bào)錯(cuò)，quot;Access to XMLHttpRequest at ‘…’ has been blocked by CORS policy: No ‘AccessControlAllowOrigin’ header is present on the requested resource"，通常表明瀏覽器的同源策略限制了資源的訪問(wèn)，以下是針對(duì)這一問(wèn)題的詳細(xì)解析。
創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),黔西企業(yè)網(wǎng)站建設(shè),黔西品牌網(wǎng)站建設(shè),網(wǎng)站定制,黔西網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營(yíng)銷,網(wǎng)絡(luò)優(yōu)化,黔西網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競(jìng)爭(zhēng)力。可充分滿足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專業(yè)、時(shí)尚、前沿，時(shí)刻以成就客戶成長(zhǎng)自我，堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。
理解這個(gè)錯(cuò)誤信息，錯(cuò)誤指出，從某個(gè)源（在這個(gè)例子中是http://localhost:8080）對(duì)https://xxx.osscnguangzhou.aliyuncs.com/xxx.jpg的XMLHttpRequest請(qǐng)求被CORS策略阻止了，因?yàn)檎?qǐng)求的資源上沒(méi)有包含AccessControlAllowOrigin頭。
CORS是一種機(jī)制，允許限制資源（如字體、JavaScript等）在一個(gè)源（協(xié)議+域名+端口）加載后，被另一個(gè)源網(wǎng)頁(yè)上的JavaScript訪問(wèn)，在OSS中，若要允許跨域訪問(wèn)，需要正確設(shè)置Bucket的CORS規(guī)則。
以下是解決這個(gè)問(wèn)題的一些步驟和考慮因素：
1、檢查CORS配置：在阿里云OSS控制臺(tái)中，找到對(duì)應(yīng)的Bucket，查看CORS配置是否正確設(shè)置，正確的CORS配置應(yīng)該包括以下內(nèi)容：
允許的源（Origin），可以是一個(gè)具體的源，如http://localhost:8080，或者使用*代表允許所有源。
允許的HTTP方法，通常是GET、POST等。
允許的自定義頭信息，如果有的話。
允許的過(guò)期時(shí)間。
2、確認(rèn)請(qǐng)求的源：在錯(cuò)誤信息中提到的源（http://localhost:8080）應(yīng)該與CORS規(guī)則中設(shè)置的允許的源匹配，如果使用的是*，則理論上應(yīng)該允許所有請(qǐng)求，但出于安全考慮，建議明確指定源。
3、檢查請(qǐng)求頭：如果請(qǐng)求中包含了特定的頭信息，比如Authorization，那么這些頭信息也需要在CORS配置中指定。
4、檢查Bucket的訪問(wèn)控制策略：即使CORS配置正確，如果Bucket的訪問(wèn)控制策略（如RAM或Bucket Policy）限制了訪問(wèn)，那么請(qǐng)求依然會(huì)被拒絕。
5、檢查瀏覽器緩存：有時(shí)瀏覽器的緩存可能導(dǎo)致你看到的配置不是最新的，清除緩存后重新嘗試可能會(huì)有所幫助。
6、確認(rèn)請(qǐng)求方式：確保你的JavaScript代碼中使用的請(qǐng)求方式（如GET、POST）在CORS規(guī)則中被允許。
7、檢查資源URL：確保請(qǐng)求的URL沒(méi)有錯(cuò)誤，根據(jù)錯(cuò)誤信息中的描述，URL應(yīng)該是OSS資源的完整路徑。
8、服務(wù)端設(shè)置：如果前端發(fā)起的請(qǐng)求會(huì)經(jīng)過(guò)自己的服務(wù)端，再由服務(wù)端轉(zhuǎn)發(fā)到OSS，需要確認(rèn)服務(wù)端也正確地處理了CORS頭信息。
9、網(wǎng)絡(luò)問(wèn)題：某些網(wǎng)絡(luò)問(wèn)題或代理設(shè)置可能會(huì)干擾CORS頭信息的傳遞，導(dǎo)致看起來(lái)像是CORS配置問(wèn)題。
10、使用開(kāi)發(fā)者工具：利用瀏覽器開(kāi)發(fā)者工具的網(wǎng)絡(luò)標(biāo)簽頁(yè)，查看請(qǐng)求的詳情，確認(rèn)請(qǐng)求的響應(yīng)頭中是否確實(shí)缺少了AccessControlAllowOrigin。
如果在完成以上檢查后問(wèn)題依然存在，可以考慮以下額外步驟：
查看OSS日志：開(kāi)啟Bucket的訪問(wèn)日志功能，查看詳細(xì)的請(qǐng)求和響應(yīng)信息，幫助定位問(wèn)題。
聯(lián)系技術(shù)支持：如果自己無(wú)法解決問(wèn)題，可以聯(lián)系阿里云的技術(shù)支持，提供詳細(xì)的錯(cuò)誤信息和配置信息，以便得到專業(yè)的幫助。
解決OSS的CORS問(wèn)題需要仔細(xì)檢查配置，并確保請(qǐng)求與配置匹配，通過(guò)逐步排查，通?？梢哉业絾?wèn)題所在并予以解決。
文章標(biāo)題：阿里云os報(bào)錯(cuò)no
標(biāo)題鏈接：http://fisionsoft.com.cn/article/cogdgis.html
