Amazon S3 CORS（跨源资源共享）和Firefox跨域字体加载

Question

编辑2：我已经找到了一个可行的解决方案，但没有真正理解它的作用。如果有人能提供关于配置的更详细的解释，以及在亚马逊对配置的解释中所发生的背景魔法，那将是非常感谢的，就像nzifnab提供的赏金一样。

Answer 1

2014年9月10日更新：

由于Cloudfront现在正确地支持CORS，您不需要再进行下面的任何查询字符串操作了。有关更多信息，请参见http://aws.amazon.com/blogs/aws/enhance-cloudfront-customization/和本答案：https://stackoverflow.com/A/25305915/308315

好了，我终于可以使用下面的配置，并根据文档中的示例做了一点调整，使字体正常工作。

如果任何一个精通AmazonS3 CORS配置的人能对此提供一些启示，那将是非常感谢的。

<?xml version="1.0" encoding="UTF-8"?>
<CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/">
    <CORSRule>
        <AllowedOrigin>https://mydomain.com</AllowedOrigin>
        <AllowedMethod>GET</AllowedMethod>
        <MaxAgeSeconds>3000</MaxAgeSeconds>
        <AllowedHeader>Content-*</AllowedHeader>
        <AllowedHeader>Host</AllowedHeader>
    </CORSRule>
    <CORSRule>
        <AllowedOrigin>https://*.mydomain.com</AllowedOrigin>
        <AllowedMethod>GET</AllowedMethod>
        <MaxAgeSeconds>3000</MaxAgeSeconds>
        <AllowedHeader>Content-*</AllowedHeader>
        <AllowedHeader>Host</AllowedHeader>
    </CORSRule>
</CORSConfiguration>

编辑：

一些开发人员面临Cloudfront缓存access-control-allow-origin头的问题。AWS的工作人员在下面的链接（https://forums.AWS.amazon.com/thread.jspa？threadid=114646)中讨论了这个问题，由@jeff-atwood评论。

curl -i -H "Origin: https://a.domain.com" http://hashhashhash.cloudfront.net/font.woff?https_a.domain.com

来自域A得响应标头：

Access-Control-Allow-Origin: https://a.domain.com
Access-Control-Allow-Methods: GET
Access-Control-Max-Age: 3000
Access-Control-Allow-Credentials: true
X-Cache: Miss from Cloudfront

域B：B.Domain.com

curl -i -H "Origin: http://b.domain.com" http://hashhashhash.cloudfront.net/font.woff?http_b.domain.com

来自域B得响应标头：

Access-Control-Allow-Origin: http://b.domain.com
Access-Control-Allow-Methods: GET
Access-Control-Max-Age: 3000
Access-Control-Allow-Credentials: true
X-Cache: Miss from Cloudfront