Java-SDK之如何实现跨域资源共享？

跨域资源共享(CORS)允许web端的应用程序访问不属于本域的资源。OSS提供接口方便开发者控制跨域访问的权限。更多关于跨域资源共享的内容请参考 跨域访问。

设定CORS规则


通过setBucketCors 方法将指定的存储空间上设定一个跨域资源共享CORS的规则，如果原规则存在则覆盖原规则。具体的规则主要通过CORSRule类来进行参数设置。代码如下：

1. SetBucketCORSRequest request = new SetBucketCORSRequest();
2. request.setBucketName(bucketName);
4. //CORS规则的容器,每个bucket最多允许10条规则
5. ArrayList<CORSRule> putCorsRules = new ArrayList<CORSRule>();
6. CORSRule corRule = new CORSRule();    
7. ArrayList<String> allowedOrigin = new ArrayList<String>();
8. //指定允许跨域请求的来源
9. allowedOrigin.add( "http://www.b.com");
10. ArrayList<String> allowedMethod = new ArrayList<String>();
11. //指定允许的跨域请求方法(GET/PUT/DELETE/POST/HEAD)
12. allowedMethod.add("GET");              
13. ArrayList<String> allowedHeader = new ArrayList<String>();
14. //控制在OPTIONS预取指令中Access-Control-Request-Headers头中指定的header是否允许。
15. allowedHeader.add("x-oss-test");      
16. ArrayList<String> exposedHeader = new ArrayList<String>();
17. //指定允许用户从应用程序中访问的响应头
18. exposedHeader.add("x-oss-test1");      
19. corRule.setAllowedMethods(allowedMethod);
20. corRule.setAllowedOrigins(allowedOrigin);
21. corRule.setAllowedHeaders(allowedHeader);
22. corRule.setExposeHeaders(exposedHeader);
23. //指定浏览器对特定资源的预取(OPTIONS)请求返回结果的缓存时间,单位为秒。
24. corRule.setMaxAgeSeconds(10);          
25. //最多允许10条规则
26. putCorsRules.add(corRule);            
27. request.setCorsRules(putCorsRules);
28. oss.setBucketCORS(request);

提示：

• 每个存储空间最多只能使用10条规则。
• AllowedOrigins和AllowedMethods都能够最多支持一个”*”通配符。”*”表示对于所有的域来源或者操作都满足。
• 而AllowedHeaders和ExposeHeaders不支持通配符。

1. ArrayList<CORSRule> corsRules;
2. //获得CORS规则列表
3. corsRules =  (ArrayList<CORSRule>) oss.getBucketCORSRules(bucketName);
4. for (CORSRule rule : corsRules) {
5.     for (String allowedOrigin1 : rule.getAllowedOrigins()) {
6.         //获得允许跨域请求源
7.         System.out.println(allowedOrigin1);
8.     }
10.     for (String allowedMethod1 : rule.getAllowedMethods()) {
11.         //获得允许跨域请求方法
12.         System.out.println(allowedMethod1);
13.     }  
14.     if (rule.getAllowedHeaders().size() > 0){
15.         for (String allowedHeader1 : rule.getAllowedHeaders()) {
16.             //获得允许头部列表
17.             System.out.println(allowedHeader1);
18.         }
19.     }
20.     if (rule.getExposeHeaders().size() > 0) {
21.         for (String exposeHeader : rule.getExposeHeaders()) {
22.         //获得允许头部
23.         System.out.println(exposeHeader);
24.         }
25.     }
26.     if ( null != rule.getMaxAgeSeconds()) {
27.         System.out.println(rule.getMaxAgeSeconds());
28.     }
29. }

1. // 清空bucket的CORS规则
2. oss.deleteBucketCORSRules(bucketName);