2025年AWS认证AppSync跨域资源共享（CORS）配置专题试卷及解析.docxVIP

2025年AWS认证AppSync跨域资源共享（CORS）配置专题试卷及解析

2025年AWS认证AppSync跨域资源共享（CORS）配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSAppSync中，以下哪个HTTP响应头用于指定允许访问资源的源（origin）？

A、AccessControlAllowMethods

B、AccessControlAllowOrigin

C、AccessControlAllowHeaders

D、AccessControlMaxAge

【答案】B

【解析】正确答案是B。AccessControlAllowOrigin是CORS机制中最重要的响应头之一，用于指定哪些源可以访问资源。A选项指定允许的HTTP方法，C选项指定允许的请求头，D选项指定预检请求的缓存时间。知识点：CORS响应头的作用。易错点：容易混淆AllowOrigin和AllowMethods的作用。

2、当浏览器发送跨域请求时，以下哪种情况会触发预检请求（preflightrequest）？

A、简单GET请求

B、带有自定义头的POST请求

C、表单提交的POST请求

D、HEAD请求

【答案】B

【解析】正确答案是B。当请求满足以下条件时会触发预检：使用PUT/DELETE/CONNECT/OPTIONS/TRACE/PATCH方法，或者使用自定义请求头，或者ContentType不是application/xwwwformurlencoded等简单类型。A、C、D都是简单请求，不会触发预检。知识点：CORS预检请求的触发条件。易错点：误认为所有跨域请求都会触发预检。

3、在AppSyncAPI的CORS配置中，以下哪个值表示允许所有源访问？

A、*

B、null

C、all

D、any

【答案】A

【解析】正确答案是A。在CORS配置中，通配符*表示允许所有源访问。B选项null有特殊含义但不表示所有源，C和D不是有效的CORS配置值。知识点：CORS通配符的使用。易错点：误用其他符号代替*。

4、AppSync的CORS配置可以在哪个层面进行设置？

A、仅API级别

B、仅解析器级别

C、API级别和数据源级别

D、API级别和解析器级别

【答案】A

【解析】正确答案是A。AppSync的CORS配置是在API级别统一设置的，不能在解析器或数据源级别单独配置。知识点：AppSync的配置层级。易错点：误以为可以在更细粒度配置CORS。

5、以下哪个HTTP状态码表示预检请求成功？

A、200

B、204

C、301

D、403

【答案】B

【解析】正确答案是B。成功的预检请求应该返回204NoContent状态码。A选项200也可以接受但不是最佳实践，C和D表示重定向和禁止访问。知识点：CORS预检请求的响应状态码。易错点：误以为200是唯一正确状态码。

6、在AppSync中配置CORS时，以下哪个头信息用于指定允许的HTTP方法？

A、AccessControlAllowOrigin

B、AccessControlAllowMethods

C、AccessControlRequestMethod

D、AccessControlExposeHeaders

【答案】B

【解析】正确答案是B。AccessControlAllowMethods用于指定允许的HTTP方法。A是允许的源，C是请求头，D是暴露给客户端的响应头。知识点：CORS方法控制头。易错点：混淆AllowMethods和RequestMethod。

7、当AppSyncAPI需要支持凭证（credentials）时，以下哪个配置是必需的？

A、设置AccessControlAllowCredentials:true

B、设置AccessControlAllowOrigin:*

C、禁用所有CORS头

D、仅允许HTTPS

【答案】A

【解析】正确答案是A。要支持凭证，必须设置AccessControlAllowCredentials:true，且此时不能使用通配符*作为Origin值。知识点：CORS凭证支持。易错点：忘记凭证和通配符的互斥关系。

8、以下哪种请求类型不需要CORS处理？

A、同源请求

B、跨域POST请求

C、跨域PUT请求

D、带自定义头的请求

【答案】A

【解析】正确答案是A。同源请求不受同源策略限制，不需要CORS处理。其他选项都是跨域请求，需要CORS支持。知识点：同源策略的适用范围。易错点：误以为所有请求都需要CORS。

9、在AppSync控制台中，CORS配置位于哪个设置区域？

A、数据源设置

B、解析器设置

C、API设置

D、授权设置

【答案】C

【解析】正确答案是C。COR