不要在 HTTP 重定向上传播标头答案

【问题标题】：Do not propagate headers on HTTP redirects不要在 HTTP 重定向上传播标头
【发布时间】：2012-10-21 00:25:23
【问题描述】：

我在 Amazon S3 上托管了文件，我想在我的应用程序中处理后下载它们。此应用程序视图需要 HTTP 授权标头才能继续。流程如下：

事实上，request header也在redirect上传播，和亚马逊的S3签名冲突，我有如下错误信息：

应指定 Signature 查询字符串参数或 Authorization 标头，而不是同时指定两者

那么，有没有办法不将Authorization 标头传播到 S3 ？

请注意，我已经测试了所有3xx HTTP 代码。提前致谢。

【问题讨论】：

【解决方案1】：

您的 S3 文件路径是否与您的 /file/xxx 位于同一域中？这可以解释为什么要发送 Authorization 标头。如果您将 S3 托管在与应用程序视图不同的域上，那么我会假设 Authorization 标头不会发送到 S3 域（因为 HTTP 授权是每个域的）。

【讨论】：

【解决方案2】：

默认情况下，curl 似乎不会继承您的 Authorization 标头。但我正在处理一个类似的问题，我看到默认情况下 http 组件似乎带有它。

【讨论】：