AWS cloudfront添加自定义头而不使用lambda@edge

Question

我想把x-frame-options添加到AWS CloudFront服务中，作为在S3桶上为我的应用程序提供服务的原点。

我不想添加新的Lambda函数来编辑请求头。

其实我在附文件下面找到了一个地方：

我如何在没有Lambda函数的情况下直接使用现有的AWS CloudFront面板来添加头？

Answer 1

您配置的“源自定义头”不是添加到源响应中的头，而是添加到对源的请求中。从CloudFront文档中可以看到：

您可以配置CloudFront，将自定义头添加到它发送到源端的请求中。这些自定义头使您能够发送和收集来自您的来源的信息，而这些信息是您无法在典型的查看器请求中获得的。这些报头甚至可以为每个起源定制。CloudFront支持自定义头，用于自定义源和AmazonS3源。

所以这不是添加响应头的选项。虽然存在使用S3元数据来影响返回到查看器的头的可能性，但这只适用于content-type-header，因此这不是一个选项。

def lambda_handler(event, context):
    response = event["Records"][0]["cf"]["response"]
    response["headers"]["x-frame-options"] = ":sameorigin"
    return response