S3 - 阻止任何CORS请求，无论如何

Question

好的，所以我有一个完全公开的S3存储桶，我能想到最宽松的CORS配置：

<?xml version="1.0" encoding="UTF-8"?>
<CORSConfiguration>
    <CORSRule>
        <AllowedOrigin>*</AllowedOrigin>
        <AllowedMethod>GET</AllowedMethod>
        <AllowedMethod>HEAD</AllowedMethod>
        <AllowedHeader>*</AllowedHeader>
    </CORSRule>
</CORSConfiguration>

...我仍然得到经典的No 'Access-Control-Allow-Origin' header is present on the requested resource。

我已经跟踪了我能找到的所有其他StackOverflow线程/教程/等。我没有使用CloudFront或任何其他CDN，它只是PDF的基本AJAX请求。

......我有什么遗失的东西吗？我在这里没有想法。

Answer 1

Eugh。好的，事实证明Chrome只是放弃了来自localhost的任何CORS请求。我想我只是在这个项目中使用Firefox。

欢呼new_user和Quentin寻求帮助！