CloudFront托管网站在Safari中window.location跳转失效问题咨询

以下是需要重点检查的CloudFront配置项：

1. 缓存策略与缓存行为设置 #

• 检查包含跳转逻辑的页面缓存规则：如果CloudFront对该页面设置了过长的TTL（生存时间），Safari可能加载缓存的旧页面（未包含跳转逻辑或逻辑异常）。建议对这类动态页面设置较短TTL（比如0或5分钟），或配置Cache-Control: no-cache, no-store, must-revalidate响应头，强制浏览器每次请求最新页面。
• 确认缓存键配置：如果跳转逻辑依赖URL参数、Cookie等动态内容，需确保CloudFront的缓存键包含这些变量，避免返回通用缓存内容导致跳转逻辑不触发。

2. 安全响应头配置 #

• Content-Security-Policy (CSP)：检查是否设置了限制导航的CSP指令，比如navigate-to 'self'会阻止跳转到外部域名。需调整CSP规则，添加目标域名到navigate-to或default-src允许列表，或临时移除该指令验证是否是CSP导致的问题。
• 混合内容限制：确保原页面和跳转目标均使用HTTPS，CloudFront分发已配置强制HTTPS（通过行为设置中的“查看器协议策略”为“重定向到HTTPS”），Safari会严格阻止HTTPS页面跳转到HTTP资源。
• 其他安全头：排查X-Frame-Options或Permissions-Policy是否设置了可能干扰页面导航的规则，比如Permissions-Policy: navigation=()会禁用导航功能。

3. Lambda@Edge/边缘函数逻辑 #

如果你的CloudFront分发使用了Lambda@Edge或边缘函数：

• 检查请求/响应阶段的函数是否修改了页面内容，比如注入的脚本干扰了window.location的正常执行；
• 确认是否存在边缘层的重定向逻辑，覆盖了前端JS的跳转操作；
• 检查函数是否添加了异常的响应头，导致Safari的JS执行环境受限。

4. SSL证书与协议配置 #

• 确认CloudFront使用的SSL证书覆盖了当前域名（若跳转目标为跨域，需确保目标域名证书有效），Safari对证书有效性检查更为严格，证书错误可能导致页面功能异常；
• 检查分发的“支持的HTTP版本”设置，确保启用了HTTP/2或HTTP/3（Safari对这些协议支持良好，避免因仅支持HTTP/1.0导致的兼容性问题）。

5. Cookie相关配置 #

如果跳转逻辑依赖用户Cookie（比如登录状态判断）：

• 确保CloudFront的缓存行为中，“缓存键和源请求”设置包含了必要的Cookie，避免缓存未携带用户Cookie的通用页面；
• 检查Cookie的SameSite属性设置，若为Strict可能影响跨域跳转时的Cookie携带，但一般不会直接阻止跳转，可作为辅助排查项。

内容的提问来源于stack exchange，提问作者Krzysztof Majewski