CloudFront未正确地从S3传回访问控制允许源站标头

我从两个不同的域访问CloudFront。我将S3配置为允许来自两个域的跨源。来自mydomain1的页面将正确获取数据,然后来自mydomain2的页面将正确发送请求:

> origin: https://mydomain2

CloudFront的回应是:

< content-type: application/json
< content-length: 65
< date: Fri, 04 Dec 2020 22:45:50 GMT
< access-control-allow-origin: https://mydomain1
< access-control-allow-methods: GET, PUT
< access-control-allow-credentials: true
< accept-ranges: bytes
< server: AmazonS3
< x-cache: Hit from cloudfront

当然,浏览器阻止了这个请求,因为允许的来源不匹配

我最初认为我的源代码请求策略是错误的,但没有,我使用的是Managed-CORS-S3Origin,它有正确的源代码 名称 我检查了它,它说它正在将源代码头传递给S3源代码——由于内容分发业务中的“源代码”与HTTP业务中的“源代码”含义非常不同,所以问题并没有变得更容易。

但很明显,访问控制Allow Origin response标头的值 是 因为某种原因被缓存。