- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我正在使用 Amazon CloudFront 传送一些 HDS 文件。我有一个原始服务器,它检查 HTTP HEADER REFERER,如果不允许,它会阻止它。
问题是云前端正在删除引用 header ,因此它不会转发到源。
是否可以告诉亚马逊不要这样做?
最佳答案
在写完下面的答案后几天内,Cloudfront 就已经宣布了更改。 Cloudfront 现在将传递您选择的 header ,并且可以添加一些自己的 header 。
但是,我下面所说的大部分内容仍然是正确的。请注意,在公告中,提供了一个选项来转发所有 header ,正如我所建议的那样,这将有效地禁用缓存。还有一个转发特定 header 的选项,这将导致 Cloudfront 根据完整的转发 header 集(而不仅仅是 uri)缓存对象,这意味着缓存的有效性会有所降低,因为 Cloudfront 别无选择,只能假设包含 header 可能会修改服务器将为该请求生成的响应。
<小时/>Each of your CloudFront distributions now contains a list of headers that are to be forwarded to the origin server. You have three options:
None
- This option requests the original behavior.
All
- This option forwards all headers and effectively disables all caching at the edge.
Whitelist
- This option give you full control of the headers that are to be forwarded. The list starts out empty, and grows as you add more headers. You can add common HTTP headers by choosing them from a list. You can also add "custom" headers by simply entering the name.If you choose the
Whitelist
option, each header that you add to the list becomes part of the cache key for the URLs associated with the distribution. Adding a header to the list simply tells CloudFront that the value of the header can affect the content returned by the origin server.http://aws.amazon.com/blogs/aws/enhanced-cloudfront-customization/
Cloudfront 确实删除了 Referer
header 以及其他几个在缓存内容领域中没有特别意义(或者其存在会导致不合逻辑的后果)的 header 。
就像 cookies 一样,如果允许保留 Referer:
header ,以便源端可以看到它并对其使用react,这意味着应该根据请求以及引用页面,这似乎在很大程度上破坏了对象的可缓存性。否则,如果源端确实对不需要的引用者使用react并发送无缓存响应,那么在第一个合法请求进入之前一切都很好,对其响应将提供给后续请求者,无论其引用者如何,也很大程度上违背了目的。
RFC-2616 第 13 节要求缓存返回一个已“检查与源服务器返回的内容是否相等”的响应,这意味着该响应基于全部有效请求中的 header 。
同样的事情也适用于 User-agent
和源服务器可能用来修改其响应的其他 header ...如果您需要在源服务器上对这些值使用react,那么没有什么明显的目的通过 CDN 为他们提供服务。
引用基于页面的测试是一种非常原始的措施,许多人使用它们的方式,因为标题很容易伪造。
如果您正在处理一个您无法控制的平台,并且这是您需要覆盖的内容(使用虚拟值,只是为了让现有系统“满意”),那么在该平台前面的反向代理源服务器可以达到这样的目的,Cloudfront 使用反向代理作为其源。
关于amazon-cloudfront - Amazon Cloudfront 删除 Referer header ,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/24343001/
我在让“@header”或任何其他@规则在ANTLR中工作时遇到麻烦。具有非常基本的语法,如下所示: grammar test; options { language = CSharp2;
我对来源和寄宿有疑问 我有一个ajax页面“Page A”,它将称为ajax提要“Page B” 我看到来自ajax调用的“页面B”的请求 header 具有源“http://mydomain.com
我在 pandas 中使用了数据透视表并获得了所需的数据框格式,但现在我有两行标题。数据透视表后的结果数据框如下: scenario Actual Plan
我在 pandas 中使用了数据透视表并获得了所需的数据框格式,但现在我有两行标题。数据透视表后的结果数据框如下: scenario Actual Plan
我想在主机将它们发送到网络之前修改数据包头(IP 头、TCP 头)。 例如,如果我使用 firefox 进行浏览,那么我想拦截所有来自 firefox 的数据包并修改 IP/TCP header ,然
我的 header 内容被包装到#header 中,但是当我设置边框显示结构时,它显示我的#header 的内容出现在#header 本身之后。可能是什么问题?这是我的代码: #header { bo
我是一名 Web 开发人员,使用过 PHP 和 .NET。有一年多的 Web 工作经验,我一直无法彻底了解浏览器缓存功能,希望这里的 Web Gurus 可以帮助我。我心中的问题是: 浏览器实际上是如
伙计们,我有一个问题,我不知道如何在一个 header 中连接多个 header ,我们称它为“主 header ”并使用该 header 中的函数,例如 // A.h #include class
我有一个包含 SOAP 消息的 XMLHTTPRequest。 我想添加用于标识消息并将由 C# Web 服务使用的 guid。 GUID 的目标是识别特定用户,并应护送所有用户请求以在服务器上进行身
我一直在阅读粘性标题,这是我目前所发现的。第一个粘性 header 效果很好,但是当它遇到第一个 header 时,我如何向上滚动第一个 header 并使第二个 header 卡住? http://
我想将当前基于 TableView 的数据网格转换为新的 UICollectionView 类。 这就是我当前的网格的样子: 我的网格有两个标题: 年份(2006a、2007a 等)和 类型(“收入”
我目前正在使用 Apollo 服务器。我正在尝试在响应 header 中设置一个属性。并且此属性是从客户端 graphQL 请求 header 中检索的。 我在网上查了一下。并看到了诸如使用插件或扩展
我的 Controller 的方法需要设置一个标题,例如X-Authorization .创建新对象( store Action )后,我执行转发以显示新创建的对象( show Action ): $
我正在研究一些关于 VLAN 的事情,发现了 VLAN 标签 和 header 。 如果我们有标准 802.3 以太网帧 的 MTU(1518 字节), header 802.3 中包含什么? 另外,
我是放心和 Java 的新手,我正在尝试做一个非常基本的测试来检查 API 的响应是否为 200 ok。 谁能告诉我我需要在下面的脚本中更改什么才能传递多个 header Id、Key 和 ConId
在我的项目中,我需要知道 zlib header 是什么样的。我听说它相当简单,但我找不到 zlib header 的任何描述。 例如,它是否包含魔数(Magic Number)? 最佳答案 zlib
我正在使用 JMeter 测试 HTTP 服务器,该服务器接受并验证 APIKey 并在成功时返回一个有时限的 token 。如果我有 token ,我想发送一个 token ;如果没有,我想发送一个
以太网 header 是什么样的? 是吗: 1|2|3|4|5|6|7|8|9|10|11|12|13|14|15|16|17|18|19|20|21|22|23|24|25|26|27|28|29|
我们的应用程序支持 CORS 配置 header 。我在两个不同的主机上分别配置了 testApp。两种设置都相互独立工作。host1 上的应用程序配置有 CORS header Access-Con
tlhelp32.h 不包含 windows.h 本身是有原因的吗?我一直在与大量的编译器错误作斗争,因为我在包含 tlhelp32.h 之后包含了 windows.h。这是设计决定还是出于什么原因?
我是一名优秀的程序员,十分优秀!