Cross-Origin-Resource-Policy - HTTP 编辑
注意: 由于Chrome 浏览器中的一个Bug, 设置 Cross-Origin-Resource-Policy（跨域资源策略）会使文件下载失败：当从设置了CORP请求头的资源服务器下载资源时，浏览器会阻止用户使用“保存”或“另存为”按钮将文件保存到本地。在决定生产环境中是否使用这一特性（CORP）之前需要慎重考虑。
Cross-Origin-Resource-Policy 响应头会指示浏览器阻止对指定资源的无源跨域/跨站点请求。
| Header type | Response header |
|---|---|
| Forbidden header name | no |
语法
Cross-Origin-Resource-Policy: same-site | same-origin
案例
下面的响应头会导致兼容该响应头的用户代理禁止跨域访问和跨域资源共享：
Cross-Origin-Resource-Policy: same-origin
详述
| Specification | Status | Comment |
|---|---|---|
| Fetch | Living Standard | Initial definition |
浏览器兼容性
本页面中的兼容性表格由固定格式的数据生成。如果您有意愿参与数据贡献请点击 https://github.com/mdn/browser-compat-data 并发起合并请求。No compatibility data found. Please contribute data for "http.headers.corb" (depth: 1) to the MDN compatibility data repository.
相关文章
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论