了解源请求策略和缓存策略如何协同工作 - Amazon CloudFront
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

了解源请求策略和缓存策略如何协同工作

您可以使用 CloudFront 源请求策略来控制 CloudFront 向源发送的请求,这些请求称为源请求。要使用源请求策略,必须将缓存策略附加到相同的缓存行为。如果没有缓存策略,则无法在缓存行为中使用源请求策略。有关更多信息,请参阅 控制源请求

源请求策略和缓存策略协同工作以确定 CloudFront 在源请求中包含的值。您在缓存键中指定的所有 URL 查询字符串、HTTP 标头和 Cookie(使用缓存策略)都将自动包含在源请求中。您在源请求策略中指定的任何其他查询字符串、标头和 Cookie 也都将包含在源请求中(但不会包含在缓存键中)。

源请求策略和缓存策略的设置似乎相互冲突。例如,一个策略可能允许某些值,而另一个策略可能阻止这些值。下表说明了当您同时使用源请求策略和缓存策略的设置时,CloudFront 在源请求中包含哪些值。这些设置通常适用于所有类型的值(查询字符串、标头和 Cookie),唯一的不同是您无法在缓存策略中指定所有标头或使用标头阻止列表。

源请求策略

全部

允许列表

阻止列表

缓存策略

除了每个源请求中包含的默认值外,源请求中不包含来自查看器请求的任何值。有关更多信息,请参阅 控制源请求

查看器请求中的所有值都将包含在源请求中。

只有源请求策略中指定的值才包含在源请求中。

除了源请求策略中指定的值,来自查看器请求的所有值都包含在源请求中。

全部

注意:您不能在缓存策略中指定所有标头。

来自查看器请求的所有查询字符串和 Cookie 都包含在源请求中。

查看器请求中的所有值都包含在源请求中。

来自查看器请求的所有查询字符串和 Cookie 以及源请求策略中指定的任何标头都包含在源请求中。

来自查看器请求的所有查询字符串和 Cookie 都包含在源请求中,即使是源请求策略阻止列表中指定的查询字符串和 Cookie 也是如此。缓存策略设置会覆盖源请求策略阻止列表。

允许列表

只有查看器请求中指定的值会包含在源请求中。

查看器请求中的所有值都包含在源请求中。

在缓存策略或源请求请求策略中指定的所有值都包含在源请求中。

缓存策略中指定的值包含在源请求中,即使在源请求策略阻止列表中指定了相同的值也是如此。缓存策略允许列表将覆盖源请求策略阻止列表。

阻止列表

注意:您无法在缓存策略阻止列表中指定标头。

除了指定的查询字符串和 Cookie ,来自查看器请求的所有查询字符串和 Cookie 都包含在源请求中。

查看器请求中的所有值都包含在源请求中。

源请求策略中指定的值包含在源请求中,即使在缓存策略阻止列表中指定了相同的值也是如此。源请求策略允许列表将覆盖缓存策略阻止列表。

除了缓存策略或源请求策略中指定的值,来自查看器请求的所有值都包含在源请求中。