Access-Control-Allog-Origin不允许从jquery或XMLHttpRequest获取amazon aws的HTTP失败

Question

var url_ = "https://sts.amazonaws.com/?Action=GetSessionToken" +
            "&DurationSeconds=3600" +
            "&AWSAccessKeyId=" + AccessKeyId +
            "&Version=2011-06-15" +
            "&Timestamp=" + encode(timestamp) +
            "&Signature=" + encode(hash) +
            "&SignatureVersion=2&SignatureMethod=HmacSHA256";
$.get(url_, function(data) {
alert("response: "+data);
});

我尝试了http://www.html5rocks.com/en/tutorials/cors/上的一些代码，但没有成功

感谢任何帮助

Answer 1

你前一阵子问过那个问题，你可能已经找到了你的答案，但万一别人在找这个问题的答案，下面是：

Access-Control-Allow-Origin是XMLHttpRequest在运行JavaScript的web页面域之外执行请求时的一个安全特性。

例如，一个网页http://foo.com/index.html正在对http://bar.com/query?a=b执行XMLHttpRequest请求，bar.com的服务器必须在响应头中放置Access-Control-Allow-Origin以指定允许跨域请求。