Amazon S3 et partage des ressources Cross-Origin (CORS)

Question

Est-ce que Amazon S3 permet en-têtes personnalisés? Ou suis-je pas de chance?

Access-Control-Allow-Origin: *
Access-Control-Allow-Methods: POST, GET, OPTIONS
Access-Control-Allow-Headers: X-SOMETHING
Access-Control-Max-Age: 1728000

Exemple

var request = new XMLHttpRequest();
var url = 'http://example.s3.amazonaws.com/templates/welcome.html';

function callOtherDomain(){

    request.open('GET', url, true);
    request.withCredentials = "true";
    request.onreadystatechange = handler;
    request.send();

}

Answer 1

CORS est maintenant officiellement pris en charge sur S3: http://docs.amazonwebservices.com/AmazonS3/latest /dev/cors.html

Answer 2

À l'heure actuelle, il y a nombre limité de standrd têtes http pris en charge par s3.

en-têtes de contrôle d'accès-Allow- * ne sont pas pris en charge à ce moment: https://forums.aws.amazon.com/thread.jspa?threadID=34281&tstart=0

Mise à jour:

Soutien aux ressources Cross-Origin partage est ajouté: https://forums.aws.amazon.com/ann.jspa?annID= 1620

S3 Browser Freeware prend également en charge cette fonction: http://s3browser.com/s3-bucket-cors-configuration.php

Answer 3

La liste des en-têtes HTTP prises en charge peuvent être trouvés ici: http : //docs.amazonwebservices.com/AmazonS3/latest/API/index.html RESTObjectPUT.html

Answer 4

Aujourd'hui, Amazon annonce le support complet pour CORS, vous pouvez maintenant utiliser HTML5 par exemple pour glisser-déposer des fichiers directement sur Amazon S3.