☰

¿Por qué CloudFront no devuelve Access-Control-Allow-Origin?

tag-icon • tag-icon amazon-cloudfront
¿Por qué CloudFront no devuelve Access-Control-Allow-Origin?

Estoy tratando de descubrir por qué la distribución de Cloudfront no almacena en caché/envía a través de access-control-allow-origin.

Cuando rizo mi sitio web:

HTTP/1.1 200 OK
Date: Sat, 03 Mar 2018 07:42:01 GMT
Content-Type: application/font-woff2
Content-Length: 77160
Connection: keep-alive
Set-Cookie: __cfduid=dda822a428a2dddb9113bbd425dba93e91520062921; expires=Sun, 03-Mar-19 07:42:01 GMT; path=/; domain=.flexrc.com; HttpOnly
Last-Modified: Fri, 02 Mar 2018 03:01:32 GMT
ETag: "5a98be8c-12d68"
Access-Control-Allow-Origin: *
CF-Cache-Status: HIT
Expires: Sat, 03 Mar 2018 11:42:01 GMT
Cache-Control: public, max-age=14400
Accept-Ranges: bytes
Expect-CT: max-age=604800, report-uri="https://report-uri.cloudflare.com/cdn-cgi/beacon/expect-ct"
Server: cloudflare
CF-RAY: 3f5a76ca7ddd3b50-YVR

pero cuando enrollo el archivo Cloudfront:

HTTP/1.1 200 OK
Content-Type: application/octet-stream
Content-Length: 66624
Connection: keep-alive
Date: Sat, 03 Mar 2018 03:13:25 GMT
Last-Modified: Sun, 21 Feb 2016 22:02:50 GMT
ETag: "56ca340a-10440"
CF-Cache-Status: HIT
Expires: Sat, 03 Mar 2018 07:13:25 GMT
Cache-Control: public, max-age=14400
Accept-Ranges: bytes
Expect-CT: max-age=604800, report-uri="https://report-uri.cloudflare.com/cdn-cgi/beacon/expect-ct"
Server: cloudflare
CF-RAY: 3f58ed5738b09668-SJC
X-Cache: RefreshHit from cloudfront
Via: 1.1 f42a8d19b16850af801ce5662fc9fdab.cloudfront.net (CloudFront)
X-Amz-Cf-Id: HBJgB_UBz1pKdUQf-08bsZDXGE3Cv9GD6X9e3aUx_R8ejPdlQxGD8g==

En"Editar comportamiento"para"Caché basado en encabezados de solicitud seleccionados"Agregué una lista blanca para OriginyAccess-Control-Allow-Origin

También invalidé Object varias veces y estaba esperando que terminara el progreso en la distribución.

No estoy usandoT3.

También lo he comprobadoConfiguración de control de acceso-permitir-origen en Cloudfront

pero no me ayudó.

Se agradece cualquier consejo.

Configuración de distribución

Respuesta1

Intente purgar su caché de Cloudfront antes de volver a realizar la prueba: toda la respuesta se almacena en caché, incluidos los encabezados. Supongo que lo que pasó es:

  1. ACAO para CF fue desactivado
  2. curl realizado en CF: respuesta extraída sin ACAO en el caché
  3. La configuración se cambió para habilitar ACAO.
  4. Se realizó una solicitud: HIT en CF, por lo que el cambio de configuración no se reflejó.

Como resultado, si borra el caché y lo vuelve a intentar, obtendrá un nuevo objeto de caché generado con los encabezados adecuados.

información relacionada