MinIO-S3 CORS策略格式错误及配置方法咨询

你当前的Bucket Policy用于控制桶的访问权限（通过Referer限制对象操作），但CORS策略是独立的跨域资源共享配置，需单独定义规则。以下是适配你需求（允许https://bdiral.com和https://www.bdiral.com域名发起跨域请求）的正确CORS策略，以及用mc工具配置的具体步骤：

正确的CORS策略JSON格式 #

{
  "CORSRules": [
    {
      "AllowedOrigins": ["https://bdiral.com", "https://www.bdiral.com"],
      "AllowedMethods": ["GET", "PUT", "POST", "DELETE", "HEAD"],
      "AllowedHeaders": ["*"],
      "ExposeHeaders": ["ETag", "Content-Length"],
      "MaxAgeSeconds": 3000
    }
  ]
}

• AllowedOrigins：指定允许发起跨域请求的域名，匹配你需要的两个目标域名
• AllowedMethods：允许的HTTP请求方法，对应你Bucket Policy中开放的对象操作权限
• AllowedHeaders：允许的请求头，*表示放行所有请求头
• ExposeHeaders：允许前端获取的响应头字段
• MaxAgeSeconds：浏览器缓存预检请求结果的时长

使用mc工具配置CORS的操作步骤 #

1. 确保mc已与你的MinIO实例建立连接（未配置的话先执行：mc alias set <自定义别名> <MinIO服务地址> <AccessKey> <SecretKey>）
2. 将上述CORS策略保存为本地文件cors.json
3. 执行配置命令：

mc cors set <自定义别名>/s3-1342-0121-sow-default ./cors.json

4. 验证配置是否生效：

mc cors show <自定义别名>/s3-1342-0121-sow-default

关键区分：Bucket Policy vs CORS #

• Bucket Policy是权限控制规则，决定哪些主体能对桶/对象执行哪些操作，你当前的配置已经通过Referer限制了仅指定域名可操作对象
• CORS是跨域请求放行规则，决定浏览器是否允许前端从其他域名发起跨域请求到你的MinIO服务，二者功能独立，需分别配置

内容的提问来源于stack exchange，提问作者megashoppc4 manager