我最近遇到了与Safari类似的问题,并发现它正在发送一个Chrome没有的额外的Access-Control-Request-Header - 特别是'origin'.为了解决这种差异,我需要更新目标存储桶上的AWS CORS配置.
有关请求标头与允许的标头配置匹配的必要性的AWS文档.第三个要点使这一要求明确:
预检请求中请求的Access-Control-Request-Headers标头中列出的每个标头必须与AllowedHeader元素匹配.
这个有用的StackOverflow答案提供了一个示例配置:
* GET 3000 Authorization x-requested-with
需要添加什么才能让它在Safari中运行:
origin