cors - 在 storage.googleapis.com 上设置 Access-Control-Allow-Credentials=true？

Question

我正在尝试在我的 storage.googleapis.com 存储桶上设置 CORS header Access-Control-Allow-Credentials=true。原因是我无法控制 whithCredentials=true 中的 XHR 参数。

我能够正确设置 Access-Control-Allow-Origin header ，但我找不到关于特定 header 的任何提及 Access-Control-Allow-Credentials 在 Google 云存储文档中。

https://cloud.google.com/storage/docs/cross-origin 
https://cloud.google.com/storage/docs/configuring-cors 
https://cloud.google.com/storage/docs/xml-api/put-bucket-cors 

你知道这是否可能以及如何去做吗？

Answer 1

正如您已经提到的，您可以将存储桶配置为支持 CORS , 然而，目前，在谷歌云存储 (GCS) 中，您只能 set some metadata fields例如缓存控制、内容处置、内容编码、内容语言、内容语言和自定义元数据。

您可能想要 open Google Issue Tracker 中的功能请求为此。

作为一种可能的解决方法，您可能需要使用任何 access controls options可用于 GCS