Google云端存储：CORS设置不适用于已签名的网址

Question

带有签名URL的PUT请求的响应不包含标头Access-Control-Allow-Origin。

import os
from datetime import timedelta

import requests
from google.cloud import storage

os.environ['GOOGLE_APPLICATION_CREDENTIALS'] = <path to google credentials>
client = storage.Client()
bucket = client.get_bucket('my_bucket')
policies = [
    {
        'origin': ['*'],
        'method': ['PUT'],
    }
]
bucket.cors = policies
bucket.update()
blob = bucket.blob('new_file')
url = blob.generate_signed_url(timedelta(days=30), method='PUT')
response = requests.put(url, data='some data')

for header in response.headers.keys():
    print(header)

输出：

X-GUploader-UploadID
ETag
x-goog-generation
x-goog-metageneration
x-goog-hash
x-goog-stored-content-length
x-goog-stored-content-encoding
Vary
Content-Length
Date
Server
Content-Type
Alt-Svc

如您所见，没有CORS标头。那么，我可以得出结论，GCS不能正确/完全支持CORS吗？

Answer 1

跨源资源共享（CORS）允许来自不同来源的资源之间的交互。默认情况下，在Google云端存储中禁止/禁用此操作以防止恶意行为。

您可以使用Cloud Libraries，Rest API或Cloud SDK启用它，请记住以下规则：

1. 使用具有云存储类型的权限的用户/服务帐户进行身份验证：FULL_CONTROL。
2. Using XML API要获取正确的CORS标头，请使用以下两个网址之一：

- storage.googleapis.com/[BUCKET_NAME]
- [BUCKET_NAME].storage.googleapis.com

起源storage.cloud.google.com/[BUCKET_NAME]不会回复CORS标题。

3. 如果您的代码如下，请求需要正确的ORIGIN标头以匹配CORS troubleshooting documentation第3点中所述的存储桶策略ORIGIN配置：

headers = {
    'ORIGIN': '*'
}
response = requests.put(url, data='some data', headers=headers)

for header in response.headers.keys():
    print(header)

给出以下输出：

X-GUploader-UploadID
ETag
x-goog-generation
x-goog-metageneration
x-goog-hash
x-goog-stored-content-length
x-goog-stored-content-encoding
Access-Control-Allow-Origin
Access-Control-Expose-Headers
Content-Length
Date
Server
Content-Type