Amazon S3 CORS 和 Firefox 跨域字体加载:解决字体加载问题
已知 Firefox 在从与当前网页不同的来源加载字体时会遇到问题,特别是当字体托管在 CDN 上时。这个问题已在在线论坛(包括引用的论坛)中得到广泛讨论。
为了应对这一挑战,Amazon S3 CORS(跨源资源共享)提供了一种潜在的解决方案。 CORS 允许服务器指定可从其他域访问的资源,从而减轻跨域安全限制。
要为 S3 配置 CORS,必须将 XML 文档上传到包含字体的存储桶。推荐使用以下配置:
<?xml version="1.0" encoding="UTF-8"?> <corsconfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/"> <corsrule> <allowedorigin>https://mydomain.com</allowedorigin> <allowedmethod>GET</allowedmethod> <maxageseconds>3000</maxageseconds> <allowedheader>Content-*</allowedheader> <allowedheader>Host</allowedheader> </corsrule> <corsrule> <allowedorigin>https://*.mydomain.com</allowedorigin> <allowedmethod>GET</allowedmethod> <maxageseconds>3000</maxageseconds> <allowedheader>Content-*</allowedheader> <allowedheader>Host</allowedheader> </corsrule> </corsconfiguration>
此配置允许:
- 来自指定源 (mydomain.com) 的 GET 请求
- 指定源的子域
- 将 CORS 标头的最大年龄设置为 3000秒
- 允许以“Content-”和“Host”开头的请求标头
但是,由于 Cloudfront 对 Access-Control-Allow-Origin 标头的缓存,一些开发人员报告了跨域字体加载的问题。为了解决这个问题,一种解决方法是使用查询字符串来区分来自不同域的调用:
curl -i -H "Origin: https://a.domain.com" http://hashhashhash.cloudfront.net/font.woff?https_a.domain.com
此方法允许 Cloudfront 为不同域提供唯一的响应,绕过缓存问题。
总之,使用 Amazon S3 CORS 以及查询字符串解决方法可以解决 Firefox 的跨域字体加载问题。如果需要进一步帮助,请参阅引用的 AWS 论坛主题,了解 Amazon 专家的更多见解和解释。
以上是如何使用 Amazon S3 CORS 修复 Firefox 的跨域字体加载问题?的详细内容。更多信息请关注PHP中文网其他相关文章!

2018年12月,微软宣布Edge将采用铬铬,这是为Google Chrome提供动力的开源项目。行业中的许多人反应

我喜欢新的WordPress编辑器Gutenberg。我没有忽略有关可访问性,UX和准备就绪的所有对话,但我知道这有多难

通过视觉回归测试,我们可以更新页面,在事实之前和之后进行屏幕截图,并比较意外更改的结果。在本文中,了解如何使用剧作家设置视觉回归测试。


热AI工具

Undresser.AI Undress
人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool
免费脱衣服图片

Clothoff.io
AI脱衣机

Video Face Swap
使用我们完全免费的人工智能换脸工具轻松在任何视频中换脸!

热门文章

热工具

螳螂BT
Mantis是一个易于部署的基于Web的缺陷跟踪工具,用于帮助产品缺陷跟踪。它需要PHP、MySQL和一个Web服务器。请查看我们的演示和托管服务。

mPDF
mPDF是一个PHP库,可以从UTF-8编码的HTML生成PDF文件。原作者Ian Back编写mPDF以从他的网站上“即时”输出PDF文件,并处理不同的语言。与原始脚本如HTML2FPDF相比,它的速度较慢,并且在使用Unicode字体时生成的文件较大,但支持CSS样式等,并进行了大量增强。支持几乎所有语言,包括RTL(阿拉伯语和希伯来语)和CJK(中日韩)。支持嵌套的块级元素(如P、DIV),

Dreamweaver CS6
视觉化网页开发工具

DVWA
Damn Vulnerable Web App (DVWA) 是一个PHP/MySQL的Web应用程序,非常容易受到攻击。它的主要目标是成为安全专业人员在合法环境中测试自己的技能和工具的辅助工具,帮助Web开发人员更好地理解保护Web应用程序的过程,并帮助教师/学生在课堂环境中教授/学习Web应用程序安全。DVWA的目标是通过简单直接的界面练习一些最常见的Web漏洞,难度各不相同。请注意,该软件中

ZendStudio 13.5.1 Mac
功能强大的PHP集成开发环境