如何使用基於身份驗證的Cloudfront？

Question

我正在實施一個cloudfront解決方案，並希望在我的登臺服務器上測試/運行它，然而登臺是由basic_auth從外部世界「保護」的。

我嘗試輸入一個帶有basic_auth用戶名/密碼的URL，例如user：pass@example-staging.com，但CloudFront拒絕此URL。

如何允許Cloudfront /來源訪問我的登臺服務器？

（我託管在Heroku上，使用Rails 4）

Answer 1

因爲web內容緩存的作品，大多數HTTP請求頭沒有從CloudFront的默認轉發到原始服務器，包括所需Authorization頭基本身份驗證。

您需要在適當的緩存行爲中將Authorization標頭列入白名單。

http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-web-values-specify.html#DownloadDistValuesWhitelistHeaders