九游平台/ 对象存储服务 obs/ sdk参考/ node.js/ / 设置桶的cors配置(node.js sdk)
更新时间：2024-10-11 gmt 08:00

设置桶的cors配置(node.js sdk)-九游平台

开发过程中，您有任何问题可以在github上，或者在中发帖求助。

功能介绍

跨域资源共享（cross origin resource sharing，cors）是由w3c标准化组织提出的一种网络浏览器的规范机制，定义了一个域中加载的客户端web应用程序与另一个域中的资源交互的方式。而在通常的网页请求中，由于同源安全策略（same origin policy，sop）的存在，不同域之间的网站脚本和内容是无法进行交互的。obs支持cors规范，允许跨域请求访问obs中的资源。

调用设置桶的cors配置接口，您可设置指定桶的跨域资源共享规则，以允许客户端浏览器进行跨域请求。如果原规则存在则覆盖原规则。

接口约束

  • 您必须是桶拥有者或拥有设置桶的cors配置的权限，才能设置桶的cors配置。建议使用iam或桶策略进行授权，如果使用iam则需授予obs:bucket:putbucketcors权限，如果使用桶策略则需授予putbucketcors权限。相关授权方式介绍可参见obs权限控制概述，配置方式详见、。
  • obs支持的region与endpoint的对应关系，详细信息请参见。

方法定义

obsclient.setbucketcors(params)

请求参数

表1 请求参数列表

参数名称

参数类型

是否必选

描述

bucket

string

必选

桶名。

约束限制：

  • 桶的名字需全局唯一，不能与已有的任何桶名称重复，包括其他用户创建的桶。
  • 桶命名规则如下：
    • 3～63个字符，数字或字母开头，支持小写字母、数字、“-”、“.”。
    • 禁止使用ip地址。
    • 禁止以“-”或“.”开头及结尾。
    • 禁止两个“.”相邻（如：“my..bucket”）。
    • 禁止“.”和“-”相邻（如：“my-.bucket”和“my.-bucket”）。
  • 同一用户在同一个区域多次创建同名桶不会报错，创建的桶属性以第一次请求为准。

取值范围：

长度为3～63个字符。

默认取值：

无

corsrules

corsrule[]

必选

参数解释：

桶的cors规则列表。

约束限制：

列表最多包含100个规则。

取值范围：

详见corsrule。

默认取值：

无
表2 corsrule

参数名称

参数类型

是否必选

描述

id

string

作为请求参数时可选

参数解释：

cors规则id

约束限制：

无

取值范围：

长度大于0且不超过255的字符串。

默认取值：

无

allowedmethod

string[]

作为请求参数时必选

参数解释：

指定允许的跨域请求http方法，即桶和对象的几种操作类型。

约束限制：

无

取值范围：

支持以下http方法：

  • get
  • put
  • head
  • post
  • delete

默认取值：

无

allowedorigin

string[]

作为请求参数时必选

参数解释：

指定允许的跨域请求的来源，即允许来自该域名下的请求访问该桶。

约束限制：

表示域名的字符串，每个匹配规则允许使用最多一个“*”通配符。例如：https://*.vbs.example.com。

取值范围：

无

默认取值：

无

allowedheader

string[]

作为请求参数时可选

参数解释：

指定允许的跨域请求的头域。只有匹配上允许的头域中的配置，才被视为是合法的cors请求。

约束限制：

最多可填写一个“*”通配符，不支持&、:、<、空格以及中文字符。

取值范围：

无

默认取值：

无

maxageseconds

number

作为请求参数时可选

参数解释：

请求来源的客户端可以对跨域请求返回结果的缓存时间。

约束限制：

每个corsrule可以包含至多一个maxageseconds。

取值范围：

0~（231-1），单位：秒。

默认取值：

100

exposeheader

string[]

作为请求参数时可选

参数解释：

cors规则允许响应中可返回的附加头域，给客户端提供额外的信息。默认情况下浏览器只能访问以下头域：content-length、content-type，如果需要访问其他头域，需要在附加头域中配置。

约束限制：

不支持*、&、:、<、空格以及中文字符。

取值范围：

无

默认取值：

无

返回结果

表3 返回结果

参数类型

描述

表4

说明：

该接口返回是一个promise类型，需要使用promise、async/await语法处理。

参数解释：

接口返回信息，详见表4。
表4 response

参数名称

参数类型

描述

commonmsg

icommonmsg

参数解释：

接口调用完成后的公共信息，包含http状态码，操作失败的错误码等，详见icommonmsg。

interfaceresult

表6

参数解释：

操作成功后的结果数据，详见表6。

约束限制：

当status大于300时为空。
表5 icommonmsg

参数名称

参数类型

描述

status

number

参数解释：

obs服务端返回的http状态码。

取值范围：

状态码是一组从2xx（成功）到4xx或5xx（错误）的数字代码，状态码表示了请求响应的状态。完整的状态码列表请参见。

code

string

参数解释：

obs服务端返回的错误码。

message

string

参数解释：

obs服务端返回的错误描述。

hostid

string

参数解释：

obs服务端返回的请求服务端id。

requestid

string

参数解释：

obs服务端返回的请求id。

id2

string

参数解释：

obs服务端返回的请求id2。

indicator

string

参数解释：

obs服务端返回的详细错误码。
表6 baseresponseoutput

参数名称

参数类型

描述

requestid

string

参数解释：

obs服务端返回的请求id。

代码示例

本示例用于设置名为examplebucket桶的cors规则配置。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
 
// 引入obs库
// 使用npm安装
constobsclient=require("esdk-obs-nodejs");
// 使用源码安装
// var obsclient = require('./lib/obs');
// 创建obsclient实例
constobsclient=newobsclient({
// 推荐通过环境变量获取aksk，这里也可以使用其他外部引入方式传入，如果使用硬编码可能会存在泄露风险
// 您可以登录访问管理控制台获取访问密钥ak/sk，获取方式请参见https://support.huaweicloud.com/usermanual-ca/ca_01_0003.html
access_key_id:process.env.access_key_id,
secret_access_key:process.env.secret_access_key,
// 【可选】如果使用临时ak/sk和securitytoken访问obs，同样建议您尽量避免使用硬编码，以降低信息泄露风险。您可以通过环境变量获取访问密钥ak/sk，也可以使用其他外部引入方式传入
// security_token: process.env.security_token,
// endpoint填写bucket对应的endpoint, 这里以华北-北京四为例，其他地区请按实际情况填写
server:"https://obs.cn-north-4.myhuaweicloud.com",
});
asyncfunctionsetbucketcors(){
try{
constparams={
// 指定存储桶名称
bucket:"examplebucket",
// 指定cors规则
corsrules:[
{
// 指定允许的跨域请求方法(get/put/delete/post/head)
allowedmethod:['get','head','put'],
// 指定允许跨域请求的来源
allowedorigin:['http://www.a.com','http://www.b.com'],
// 控制在options预取指令中access-control-request-headers头中指定的header是否被允许使用
allowedheader:['x-obs-header'],
// 指定允许用户从应用程序中访问的header
exposeheader:['x-obs-expose-header'],
// 指定浏览器对特定资源的预取(options)请求返回结果的缓存时间,单位为秒
maxageseconds:10
}
]
};
// 设置桶的cors配置
constresult=awaitobsclient.setbucketcors(params);
if(result.commonmsg.status<=300){
console.log("set bucket(%s) cors configuration successful!",params.bucket);
console.log("requestid: %s",result.commonmsg.requestid);
return;
};
console.log("an obserror was found, which means your request sent to obs was rejected with an error response.");
console.log("status: %d",result.commonmsg.status);
console.log("code: %s",result.commonmsg.code);
console.log("message: %s",result.commonmsg.message);
console.log("requestid: %s",result.commonmsg.requestid);
}catch(error){
console.log("an exception was found, which means the client encountered an internal problem when attempting to communicate with obs, for example, the client was unable to access the network.");
console.log(error);
};
};
setbucketcors();
父主题：

相关文档

网站地图