Un'azienda ospita un'applicazione web lato client in un bucket S3 e la serve tramite CloudFront all'indirizzo https://www.example.com. Lo sviluppatore consolida i file JavaScript e i font web comuni in un bucket S3 centrale per il riutilizzo da parte di più siti sussidiari, ma i browser bloccano tali file JS e font condivisi durante i test. Cosa dovrebbe fare lo sviluppatore affinché i browser consentano l'utilizzo dei file JavaScript e dei font web condivisi da parte delle altre applicazioni web?

La risposta corretta è aggiungere una configurazione CORS al bucket S3 centrale. I browser implementano una politica di sicurezza chiamata "Same-Origin Policy" che impedisce a una pagina web di richiedere risorse da un dominio diverso da quello da cui è stata servita. Quando l'applicazione web su www.example.com tenta di caricare file JavaScript e font da un bucket S3 centrale (che ha un dominio diverso), il browser blocca la richiesta a meno che il server di origine (il bucket S3 centrale) non indichi esplicitamente che è consentito tramite le intestazioni CORS. Le altre opzioni non risolvono il problema CORS: Creare S3 Access Point non modifica il dominio delle risorse e quindi non risolve il blocco del browser. Una bucket policy controlla l'accesso a livello di autorizzazione S3, ma non influenza la politica di sicurezza Same-Origin del browser. L'intestazione Content-MD5 è per la verifica dell'integrità dei dati e non ha alcuna relazione con la politica CORS.