为了实现跨域访问，保证跨域数据传输的安全进行，阿里云对象存储OSS设置跨域资源共享规则后，在请求OSS资源时发生报错，具体报错信息如下：
OPTIONS http://bucket.oss-cn-beijing.aliyuncs.com/ XMLHttpRequest cannot load http://bucket.oss-cn-beijing.aliyuncs.com/.
Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.
Origin '{yourwebsiet}' is therefore not allowed access. The response had HTTP status code 403.
说明：CORS报错一般是站点类应用导致，浏览器中可以查看请求详情。如Chrome浏览器，按 F12打开开发者工具，在 Network中查看相应元素。
<Code>AccessForbidden</Code>
<Message>
CORSResponse: This CORS request is not allowed. This is usually because the evalution of Origin,
request method Access-Control-Request-Method or Access-Control-Requet-Headers are not whitelisted by the resource's CORS spec.
</Message>
说明：
- OSS返回的错误可以通过抓包获取。如使用Wireshark，筛选器可以指定为域名，即[$Bucket_Name].oss-cn-beijing.aliyuncs.com，[$Bucket_Name]为Bucket名称。
- OSS返回的错误也可以通过CORS的oss-h5-upload-js-direct调试程序获取。
跨域资源共享（Cross Origin Resource Sharing，简称CORS）可能出现的错误如下所示：
排查CORS跨域规则是否设置正确，具体操作如下：
*，确认该配置项无误。如果设置成*后可以成功上传，说明是之前的来源配置错误，请根据规则认真检查。*，确认该配置无误。如果设置后可以正常调用，说明之前的允许 Headers配置错误，请根据规则认真检查。CORS的配置方法一般是针对每个访问来源单独配置规则，勿将多个来源加到一个规则，多个规则之间不要有覆盖冲突。其它的选项只开放需要的权限即可。CORS配置有以下几项：
http://10.X.X.100:8001或https://www.aliyun.com。注意，不要遗漏了协议名http或https，如果端口不是默认的80，还需要带上端口。如果不能确定域名，可以打开浏览器的调试功能，查看Header中的Origin。域名支持*通配符，每个域名中允许最多使用一个*，例如https://*.aliyun.com。如果来源指定为*，则表示允许所有来源的跨域请求。*，表示允许所有，大小写不敏感。Vary: Origin以避免本地缓存问题。