# 设置跨域规则
您可以通过setBucketCORS设置桶的跨域规则，如果原规则存在则覆盖原规则。
以下代码展示了如何设置跨域规则：
```
static OBSClient *client;
NSString *endPoint = @"https://your-endpoint";
// 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全；本示例以ak和sk保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量AccessKeyID和SecretAccessKey。
// 您可以登录访问管理控制台获取访问密钥AK/SK，获取方式请参见https://support.huaweicloud.com/usermanual-ca/ca_01_0003.html
char* ak_env = getenv("AccessKeyID");
char* sk_env = getenv("SecretAccessKey");
if (ak_env == NULL || sk_env == NULL) {
    NSLog(@"Error: AccessKeyID or SecretAccessKey environment variable not set");
    return;
}
NSString *AK = [NSString stringWithUTF8String:ak_env];
NSString *SK = [NSString stringWithUTF8String:sk_env];
    
// 初始化身份验证
OBSStaticCredentialProvider *credentialProvider = [[OBSStaticCredentialProvider alloc] initWithAccessKey:AK secretKey:SK];
    
 //初始化服务配置
OBSServiceConfiguration *conf = [[OBSServiceConfiguration alloc] initWithURLString:endPoint credentialProvider:credentialProvider];
    
// 初始化client
client = [[OBSClient alloc] initWithConfiguration:conf];
    
// 设置桶的跨域资源共享
    
OBSSetBucketCORSRequest *request = [[OBSSetBucketCORSRequest alloc] initWithBucketName:@"bucketname"];
OBSCORSRule* rule = [OBSCORSRule new];
// 指定允许的跨域请求方法(GET/PUT/DELETE/POST/HEAD)
rule.allowedMethodList = @[OBSCORSHTTPGET,OBSCORSHTTPPUT,OBSCORSHTTPPOST,OBSCORSHTTPHEAD];
// 指定允许跨域请求的来源
rule.allowedOriginList = @[@"www.example1.com",@"www.example2.com"];
// 允许的header
rule.allowedHeaderList = @[@"allowedheader1",@"allowedheader2"];
// 指定允许用户从应用程序中访问的header
rule.exposeHeaderList = @[@"exposeheader_1",@"exposeheader_2"];
// 指定浏览器对特定资源的预取(OPTIONS)请求返回结果的缓存时间,单位为秒
rule.maxAgeSeconds = [NSNumber numberWithInt:100];
[request.bucketCORSRuleList addObject:rule];
[client setBucketCORS:request completionHandler:^(OBSSetBucketCORSResponse *response, NSError *error) {
    NSLog(@"%@",response);
 }];
```
![](https://support.huaweicloud.com/sdk-ios-devg-obs/public_sys-resources/note_3.0-zh-cn.png)
- 设置跨域规则过程中返回的错误码含义、问题原因及处理措施可参考[OBS错误码](https://support.huaweicloud.com/sdk-ios-devg-obs/obs_27_1601.html)、[sdk自定义异常](https://support.huaweicloud.com/sdk-ios-devg-obs/obs_27_1604.html)、[sdk公共响应头](https://support.huaweicloud.com/sdk-ios-devg-obs/obs_27_1602.html)。