本地MinIO CORS配置出错，如何正确设置解决跨域问题？

1. 修正CORS配置文件 #

原配置中包含的x-amz-*系列ExposeHeader是触发报错的原因，MinIO部分版本未实现相关功能。改用以下兼容的简化配置（保存为cors.xml）：

<CORSConfiguration>
  <CORSRule>
    <AllowedOrigin>*</AllowedOrigin>
    <AllowedMethod>GET</AllowedMethod>
    <AllowedMethod>PUT</AllowedMethod>
    <AllowedMethod>POST</AllowedMethod>
    <AllowedMethod>DELETE</AllowedMethod>
    <AllowedHeader>*</AllowedHeader>
    <MaxAgeSeconds>3000</MaxAgeSeconds>
  </CORSRule>
</CORSConfiguration>

2. 重新设置CORS配置 #

确保mc已正确关联你的MinIO实例（别名myminio），执行命令：

mc cors set myminio/mybucket cors.xml

3. 验证配置生效 #

执行以下命令查看当前存储桶的CORS配置，确认已成功应用：

mc cors show myminio/mybucket

4. 排查前端请求问题 #

若仍出现No 'Access-Control-Allow-Origin' header错误：

• 检查mc与MinIO服务的版本兼容性，建议使用匹配的最新版本；
• 确认前端请求的HTTP方法已包含在AllowedMethod列表中；
• 若请求带有自定义请求头，需确保AllowedHeader已覆盖（使用*可兼容所有头）；
• 若需携带凭证（如Cookie），需在CORS规则中添加<AllowCredentials>true</AllowCredentials>，同时AllowedOrigin不能用*，需指定具体域名。

内容的提问来源于stack exchange，提问作者Mandroid