无法通过CloudFront向后端发送POST请求，求排查思路

• 路径匹配与行为优先级检查
  确认行为对应的路径模式完全匹配实际请求路径，比如请求是/api/*但行为仅配置/，则不会触发该行为的转发规则；同时检查行为优先级，确保允许POST的行为优先级（数字越小越高）高于默认行为。

• HTTP方法配置验证
  再次确认行为中已勾选POST方法，若涉及前端跨域请求，必须同时勾选OPTIONS方法（处理预检请求）；若使用缓存策略，确认策略未限制HTTP方法的转发。

• 源站配置排查
  核对源站域名/IP是否正确，CloudFront能否正常解析；检查源站安全组/防火墙是否允许CloudFront IP段访问；直接用curl或Postman访问源站POST接口，确认源站本身可正常接收请求。

• CORS配置验证（跨域场景）
  若为跨域请求，确认CloudFront行为已启用CORS，或源站返回正确的CORS响应头（Access-Control-Allow-Origin、Access-Control-Allow-Methods等）；确保OPTIONS预检请求被正确处理，行为需允许OPTIONS方法。

• CloudFront日志分析
  开启CloudFront访问日志（存储到S3），查看日志中cs-method（请求方法）、sc-status（响应状态码）、x-edge-result-type（结果类型，如Error/Forwarded）字段，确认请求是否被转发；x-edge-detail-record字段会包含错误详情，判断是源站拒绝还是CloudFront拦截。

• WAF规则检查（若启用）
  若CloudFront关联AWS WAF，检查是否有拦截POST请求的规则（如误触发的SQL注入/XSS规则、自定义限制规则）；查看WAF日志，确认请求是否被WAF拦截。

• 缓存与转发策略验证
  若使用自定义缓存策略，确认策略未禁止POST请求的转发；检查转发策略，确保必要的请求头、查询参数已转发至源站，部分源站依赖特定头处理POST请求。

内容的提问来源于stack exchange，提问作者Tom