Cross-Origin-Resource-Policy

跳转到：
  1. 语法
  2. 案例
  3. 详述
  4. 浏览器兼容性
  5. 相关文章

注意: 由于Chrome 浏览器中的一个Bug, 设置 Cross-Origin-Resource-Policy（跨域资源策略）会使文件下载失败：当从设置了CORP请求头的资源服务器下载资源时，浏览器会阻止用户使用“保存”或“另存为”按钮将文件保存到本地。在决定生产环境中是否使用这一特性（CORP）之前需要慎重考虑。

Cross-Origin-Resource-Policy 响应头会指示浏览器阻止对指定资源的无源跨域/跨站点请求。

Header type Response header
Forbidden header name no

语法

Cross-Origin-Resource-Policy: same-site | same-origin

案例

下面的响应头会导致兼容该响应头的用户代理禁止跨域访问和跨域资源共享：

Cross-Origin-Resource-Policy: same-origin

详述

Specification Status Comment
Fetch Living Standard Initial definition

浏览器兼容性

No compatibility data found. Please contribute data for "http.headers.corb" (depth: 1) to the MDN compatibility data repository.

相关文章

文档标签和贡献者

标签： 
此页面的贡献者： NightKing_hmsf
最后编辑者: NightKing_hmsf,