CORS问题甚至与原产地政策有关

Question

我在自定义域后面的AWS Cloudfront上托管了一些字体。
我将此作为s3 CORS政策

BOI_ItemNum

关于Cloudfront行为我有以下设置

• 查看器协议策略：HTTP和HTTPS
• 允许的HTTP方法：GET，HEAD，OPTIONS
• 转发标题：白名单
  • 访问控制请求报头
  • 访问控制请求-方法
  • 来源

我得到的错误是

  

访问字体   'https://cdn.dabster.io/assets/fonts/fontawesome-webfont.ttf?v=4.7.0'   起源'https://dabster.io'已被CORS政策阻止：否   请求中存在“Access-Control-Allow-Origin”标头   资源。因此，不允许原点“https://dabster.io”访问。

您可以在https://dabster.io和https://www.dabster.io

处看到错误

BOI_Qty

我也在响应中获取标题。 请介绍一下这个