COS 存储桶跨域 CORS 配置与排查清单

一、问题现象

浏览器直传 COS 时报 No 'Access-Control-Allow-Origin' header，通常是存储桶未配置跨域规则或规则不匹配。

二、规则配置要点

• 来源 Origin：填写前端域名，如 https://example.com，调试可临时加 http://localhost:3000。
• 允许 Methods：按需勾选 PUT、POST、GET、HEAD。
• 允许 Headers：直传通常填 *。
• 暴露 Headers：分块上传需要暴露 ETag。

三、排查步骤

1. 控制台 → 存储桶 → 安全管理 → 跨域访问 CORS 设置。
2. 用 curl -I -H "Origin: https://example.com" <桶域名> 查看响应头。
3. 确认响应含 Access-Control-Allow-Origin。