CloudFront SimpleCORS策略异常：Access-Control-Allow-Origin头部失效求助

• 近期确实有大量用户反馈相同问题：AWS CloudFront的SimpleCORS响应头策略在未提前公告的情况下出现逻辑调整，原本支持的Access-Control-Allow-Origin: *头部不再被正常转发或缓存，导致依赖该策略的跨域请求触发CORS报错，且问题集中在近3-4天出现，与用户是否修改分发配置无关。

• 临时解决建议：

  1. 替换为自定义CORS响应头策略，手动添加Access-Control-Allow-Origin: *字段，同时在CloudFront缓存行为中配置允许缓存该头部
  2. 检查CloudFront的Origin Request Policy配置，确保已勾选转发CORS相关请求头（如Origin），避免源站返回的CORS头部被截断
  3. 若合作站点域名固定，可改为返回指定域名的Access-Control-Allow-Origin值，并将Origin头部加入CloudFront缓存键，实现基于请求来源的针对性缓存

内容的提问来源于stack exchange，提问作者Jamie_D