使用fetch加载阿里云的在线json 出现403错误

在做地图项目的时候,引用了阿里云的在线JSON地图数据。

问题描述:

但是本地开发使用fetch请求json地址的时候接口却出现了403错误,把地址直接复制到浏览器上却能正常打开。

https://geo.datav.aliyun.com/areas_v3/bound/330000_full.json

解决办法:

在html页面头添加:

<meta name="referrer" content="no-referrer">

示例:

重启项目,完美解决。

### 阿里云 OSS 跨域资源共享 (CORS) 配置教程 阿里云对象存储服务(OSS)支持通过配置跨域资源共享(Cross-Origin Resource Sharing,简称 CORS),允许来自不同源的请求访问资源。以下是关于如何正确配置阿里云 OSS 的 CORS 设置的具体说明。 #### 1. **什么是 CORS** 跨域资源共享是一种机制,它使用额外的 HTTP 头来告知浏览器哪些来源可以访问特定资源[^1]。当客户端尝试从不同的域名加载资源时,如果没有正确的 CORS 配置,浏览器可能会阻止这些请求并抛出错误消息。 #### 2. **常见的 CORS 错误** 在未正确配置的情况下,使用 AJAX 或 Fetch API 访问 OSS 上的对象时,通常会出现如下错误: - `Access to XMLHttpRequest ... has been blocked by CORS policy`[^2] - `No 'Access-Control-Allow-Origin' header is present on the requested resource.`[^4] 这些问题的根本原因是服务器端缺少必要的响应头字段,无法满足浏览器的安全策略需求。 #### 3. **阿里云 OSS 的 CORS 配置方法** ##### (1)登录控制台 进入阿里云管理平台,在左侧导航栏找到【产品与服务】-> 【对象存储 OSS】,点击目标 Bucket 名称进入详情页面。 ##### (2)启用 CORS 功能 切换至【权限管理】下的【跨域设置】选项卡,开启 CORS 支持功能。 ##### (3)定义规则参数 每条 CORS 规则由以下几个部分组成[^3]: - **AllowedOrigins**: 允许发起请求的源地址列表,例如 `"*"` 表示任意源均可访问;也可以指定具体的 URL 如 `"http://example.com"`。 - **AllowedMethods**: 定义被允许的操作方法集合,比如 GET、PUT、POST 等操作类型。 ```json ["GET", "HEAD"] ``` - **AllowedHeaders**: 列举可接受的自定义头部名称数组。 ```json ["Authorization", "Content-Type"] ``` - **ExposeHeaders**: 响应中暴露给前端使用的附加头部信息,默认为空字符串[]。 - **MaxAgeSeconds**: 浏览器缓存预检结果的时间长度(秒数)。合理设定此值有助于减少重复验证次数从而提升性能效率。 完成上述填写之后保存修改即可生效新的 CORS 策略。 #### 4. **注意事项** 为了保障系统的安全性以及稳定性,请遵循以下建议: - 不要轻易将所有字段都设为通配符形式(`"*"`)除非确实必要; - 对于多条记录而言应该保持独立互斥关系以防相互干扰影响实际效果; - 只授予应用程序真正所需的最小化权限范围而不是全面放开一切可能的动作组合。 ```python import oss2 auth = oss2.Auth('<your-access-key-id>', '<your-access-key-secret>') bucket = oss2.Bucket(auth, 'https://<your-endpoint>', '<your-bucket-name>') cors_rule = [ { 'AllowedOrigin': ['*'], 'AllowedMethod': ['GET', 'HEAD'], 'AllowedHeader': [], 'ExposeHeader': [], 'MaxAgeSeconds': 0, } ] result = bucket.put_bucket_cors(cors_rule) print(result.status) ``` 以上脚本展示了利用 Python SDK 来实现程序化的 CORS 更新过程。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值