apache - 在 Rackspace 云文件上设置 CORS Access-Control-Allow-Origin？

Question

任何人都可以提供有关 CORS 如何在 Rackspace Cloud Files 上工作的任何见解吗？

我尝试将“Access-Control-Allow-Origin”的值设置为我的网络服务器的 url，但我仍然可以通过将对象的公共 url 粘贴到浏览器中来访问它。

也许我误解了 CORS 的工作原理？将访问控制允许来源设置为我的 Web 服务器将只允许从 Web 服务器访问该文件。我，作为将 url 粘贴到网络浏览器中的用户，将来自不同的来源，不是吗？

Rackspace 的文档有时并不是最好的（或者我找错地方了……）

Answer 1

这并不是 CORS 的真正用途。跨域资源共享 (CORS) 是一种机制，它允许网页上的 Javascript 向另一个域发出 XMLHttpRequest，而不是 Javascript 源自的域，请参阅CORS。

它与将对象或容器设为公共/私有无关。

在 Rackspace 上，CORS 根据此文档工作。