DigitalOcean Spaces能否在CORS头中设置允许所有域名访问？

可以给DigitalOcean Spaces设置允许所有域名访问，你当前的配置可能存在参数不全或保存不彻底的问题，以下是正确的配置步骤和排查要点：

正确的CORS规则配置 #

在Spaces的CORS设置界面添加一条规则，按以下参数填写：

• Origin：填写 *（表示允许所有域名跨域请求）
• Allowed Methods：勾选你业务需要的HTTP方法，至少包含你实际使用的（比如GET、POST、PUT），建议全选常用方法测试
• Allowed Headers：填写 *（允许所有请求头）
• Expose Headers：可留空，或按需填写如ETag、Content-Length等需要前端读取的响应头
• Max Age：填写 3600（缓存预检请求结果的时长，单位秒）

填写完成后务必点击Save CORS Policy保存配置。

常见失效排查点 #

• 浏览器缓存：修改配置后，浏览器可能缓存了旧的预检响应，建议用无痕模式打开页面测试，或手动清空浏览器缓存
• 规则冲突：如果添加了多条CORS规则，确保没有更严格的规则（比如指定具体域名的规则）覆盖了通配符规则，建议先删除其他规则，只保留通配符规则测试
• 请求方法不匹配：如果你的前端请求用了PUT或DELETE，但配置里没勾选对应方法，会导致跨域失败

验证配置是否生效 #

打开浏览器开发者工具的网络面板，发起跨域请求后查看响应头，若存在Access-Control-Allow-Origin: *，则说明CORS配置已生效。

内容的提问来源于stack exchange，提问作者Kabiljan Tanaguzov