ruby-on-rails – Firefox不会从CloudFront渲染字体

发布时间：2020-12-16 20:10:50 所属栏目：百科来源：网络整理

导读：我有一个Rails应用程序,托管在Heroku.在部署期间,资产通过asset_sync gem与Amazon S3 bucket同步,并通过CloudFront查看资源.但是,当使用Firefox查看网站时,字体不会呈现(文件被加载到Firebug的“Net”选项卡中,但根本没有使用). Safari非常棒. 我在S3上有以

我有一个Rails应用程序,托管在Heroku.在部署期间,资产通过asset_sync gem与Amazon S3 bucket同步,并通过CloudFront查看资源.但是,当使用Firefox查看网站时,字体不会呈现(文件被加载到Firebug的“Net”选项卡中,但根本没有使用). Safari非常棒.

我在S3上有以下CORS配置：

<?xml version="1.0" encoding="UTF-8"?>
<CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/">
<CORSRule>
    <AllowedOrigin>*</AllowedOrigin>
    <AllowedMethod>GET</AllowedMethod>
    <MaxAgeSeconds>3000</MaxAgeSeconds>
    <AllowedHeader>Content-*</AllowedHeader>
    <AllowedHeader>Host</AllowedHeader>
</CORSRule>
</CORSConfiguration>

我的应用程序还设置以下标题：

Access-Control-Allow-Origin: *
Access-Control-Request-Method: *

但是CloudFront会返回没有它们的字体…为什么不加载字体？
提前致谢.

解决方法

某些版本的Internet Explorer和Firefox会将字体视为攻击媒介,如果由另一个域(跨域策略)提供,将拒绝加载它们.

在标准的HTTP服务器上,您需要做的就是添加Access-Control-Allow-Origin：*头来绕过CORS策略.问题是S3不支持发送. (虽然根据规范,它应该支持CORS,头不发送).

有一个解决方法. CloudFront可以指向可以发送Access-Control-Allow-Origin标头的另一个服务器(您可以使用服务于您的应用程序的服务器)).

这可以通过从AWS控制台向CloudFront发行版添加自定义原始码来完成.接下来,您将不得不添加行为与您的字体类型和新添加的Origin.您可以使用通配符作为文件名. (您需要为您拥有的每种字体类型执行一次).

例：

Path Pattern: /assets/*.woff

准备好后,您可以使用以下命令验证头部存在：

curl -I http://cloudfrontid.cloudfront.new/assets/font.woff

希望您将看到由您的服务器提供的Access-Control-Allow-Origin标头以及文件本身,由CloudFront缓存,并包含标题.

希望有帮助！

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!