仅iPhone无法访问Amazon S3公开文件，请求排查403 Forbidden原因

• User-Agent 相关的桶策略/ACL限制
  不少S3桶策略会针对特定User-Agent设置拒绝规则，iPhone上的Safari和Chrome的User-Agent里带有iPhone、Mobile这类标识，如果策略里误把这些标识加进了拒绝列表，就会触发403。去检查桶策略的Condition部分，看看有没有针对aws:UserAgent的限制规则。

• CORS配置问题
  如果是跨域请求S3资源（比如网页托管在别的域名，调用S3文件），iPhone浏览器对CORS的校验比其他平台更严格。检查S3桶的CORS配置，确保允许请求来源的域名，同时覆盖对应的HTTP方法和头信息，尤其是Access-Control-Allow-Origin的设置要准确，别漏了移动端的请求场景。

• 签名版本兼容性问题
  旧的签名算法（比如签名版本2）在部分iOS环境下可能不兼容，如果你的S3请求用了旧签名，会导致验证失败返回403。确认下是不是用了S3推荐的签名版本4。

• 缓存的无效认证信息
  iPhone浏览器可能缓存了过期或无效的认证凭据（比如之前的临时访问令牌），请求时带着这些错误信息就会触发403。试试清除浏览器缓存、重启设备，或者用隐私模式访问测试。

• IP/地域访问限制
  检查桶策略有没有IP范围限制，iPhone用移动数据时的IP和桌面端大概率不一样，可能刚好不在允许的范围内。另外，部分地域的S3服务有特殊访问规则，确认桶的地域设置和访问规则匹配。

• 对象级ACL设置
  哪怕桶是公开的，单个文件也可能设置了独立的ACL，拒绝了匿名访问或者特定用户。去查出现403的那个文件的对象ACL，确认它的权限是允许所有用户读取的。

内容的提问来源于stack exchange，提问作者Alessio Forlante