首页·HTTP 状态码与标头

Cross-Origin-Resource-Policy

响应标头

规定这份资源允许被哪些源加载。

实际的一行Cross-Origin-Resource-Policy: …
分类响应标头

服务器答复浏览器的时候带上的标头。

怎么看这一页

  • 状态码的第一位定了大方向:4 开头是请求那侧的问题,5 开头是服务器那侧的问题。
  • 404 是「没有」,403 是「有,但不给你」。两个混着用,排查起来只会更慢。
  • 标头名不分大小写。Content-Type 和 content-type 是同一个标头。
  • 缓存和 CORS 的毛病,多半就差一行标头。在浏览器开发者工具的网络面板里能直接看到。

常见问题

Q. HTTP Cross-Origin-Resource-Policy 是什么意思?

规定这份资源允许被哪些源加载。

Q. Cross-Origin-Resource-Policy 实际长什么样?

以 Cross-Origin-Resource-Policy: … 这样的形式来回。

Q. Cross-Origin-Resource-Policy 加在哪一边?

属于响应标头。

Q. Cross-Origin-Resource-Policy 属于哪一类?

属于响应标头这一类。同类的其他条目列在本页下方。

同一分类

标准文档