.NET-SDK之如何实现跨域资源共享？

跨域资源共享(CORS)允许web端的应用程序访问不属于本域的资源。OSS提供接口方便开发者控制跨域访问的权限。

设定CORS规则


通过setBucketCors 方法将指定的存储空间上设定一个跨域资源共享CORS的规则，如果原规则存在则覆盖原规则。具体的规则主要通过CORSRule类来进行参数设置。代码如下：

1. using Aliyun.OSS;
3. // 初始化OssClient
4. var client = new OssClient(endpoint, accessKeyId, accessKeySecret);
6. var req = new SetBucketCorsRequest(bucketName);
7. var r1 = new CORSRule();
9. //指定允许跨域请求的来源
10. r1.AddAllowedOrigin("http://www.a.com");
12. //指定允许的跨域请求方法(GET/PUT/DELETE/POST/HEAD)
13. r1.AddAllowedMethod("POST");
15. //控制在OPTIONS预取指令中Access-Control-Request-Headers头中指定的header是否允许。
16. r1.AddAllowedHeader("*");
18. //指定允许用户从应用程序中访问的响应头
19. r1.AddExposeHeader("x-oss-test");
20. req.AddCORSRule(r1);
21. client.SetBucketCors(req);

提示：

• 完整代码参考：GitHub

注意：

• 每个存储空间最多只能使用10条规则。
• AllowedOrigins和AllowedMethods都能够最多支持一个”*”通配符。”*”表示对于所有的域来源或者操作都满足。
• 而AllowedHeaders和ExposeHeaders不支持通配符。

1. using Aliyun.OSS;
3. // 初始化OssClient
4. var client = new OssClient(endpoint, accessKeyId, accessKeySecret);
6. var rules = client.GetBucketCors(bucketName);
8. foreach (var rule in rules)
9. {
10.     Console.WriteLine("AllowedOrigins:{0}", rule.AllowedOrigins);
11.     Console.WriteLine("AllowedMethods:{0}", rule.AllowedMethods);
12.     Console.WriteLine("AllowedHeaders:{0}", rule.AllowedHeaders);
13.     Console.WriteLine("ExposeHeaders:{0}", rule.ExposeHeaders);
14.     Console.WriteLine("MaxAgeSeconds:{0}", rule.MaxAgeSeconds);
15. }

提示：

• 完整代码参考：GitHub

1. using Aliyun.OSS;
3. // 初始化OssClient
4. var client = new OssClient(endpoint, accessKeyId, accessKeySecret);
6. // 清空存储空间的CORS规则
7. client.DeleteBucketCors(bucketName);

提示：

• 完整代码参考：GitHub