oss跨域设置和防盗链有什么区别？

OSS跨域设置（CORS）与防盗链功能的区别在于它们解决的安全和访问控制问题不同：

跨域设置（CORS）： 目的：主要是解决浏览器的同源策略限制，允许不同的源（domain）之间的资源请求，使得Web页面可以使用JavaScript等技术跨域访问OSS存储的资源，如图片、视频等，而不会触发浏览器的跨域访问安全限制。应用场景：适用于前端Web应用需要从不同域名加载OSS资源的情况，提升Web应用的灵活性和用户体验。

防盗链：目的：防止其他未授权的网站或用户直接链接到您的OSS资源，盗用流量或内容，保护您的资源不被非法使用。 实现方式：通过检查HTTP请求头中的Referer字段，确定请求是否来源于指定的白名单域名，从而决定是否允许访问OSS资源。

应用场景：适用于拥有公开可访问资源的Bucket，需要控制和保护这些资源免遭未授权访问和使用。

简而言之，CORS关注的是允许合法的跨域访问以提升Web应用的功能性，而防盗链则是为了保护OSS资源不被非法盗用，两者共同作用于提高OSS资源的安全性和可控性。

参考链接：OSS设置跨域资源共享CORShttps://help.aliyun.com/zh/oss/user-guide/cors-12/