修改 HTTP 节点响应头

Recent Pages

修改 HTTP 节点响应头

最后更新时间：2023-10-13 14:22:34

功能简介
支持自定义设置/增加/删除 HTTP 节点响应头（节点响应客户方向），修改 HTTP 节点响应头不会影响节点缓存。
﻿
﻿
﻿
说明：
EdgeOne 已默认携带部分响应头，您无需配置，详见：EdgeOne 默认 HTTP 响应头。
场景：跨域头响应仅允许指定的域名访问页面资源
示例场景
若您的业务场景涉及跨域访问，当前业务域名为 www.example.com 的资源仅允许来自 https://www.example.com 的页面访问加速域名，可参考以下步骤。
操作步骤
1. 登录 边缘安全加速平台 EO 控制台，在左侧菜单栏中，单击站点列表，在站点列表内单击需配置的站点。
2. 在站点详情页面，单击规则引擎。
3. 在规则引擎管理页面，单击创建规则，进入新规则的编辑页面。
3.1 在规则编辑页面，匹配类型选择为 HOST 等于 www.example.com。
3.2 单击操作，在弹出的操作列表内，选择操作为修改 HTTP 节点响应头。
3.3 选择类型为设置，头部名称为 Access-Control-Allow-Origin，头部值设置为 https://www.example.com。
﻿
﻿
﻿
4. 单击保存并发布，即可完成该规则配置。
相关参考
支持的类型说明：
类型
说明
设置
变更指定头部参数的取值为设置后的值，且头部唯一。注意：若指定头部不存在，则会增加该头部。
增加
增加指定的头部。注意：若头部已存在，仍会增加，不会覆盖已存在头部。
删除
删除指定的头部。
支持的头部类型说明：
头部类型
说明
自定义
支持修改自定义头部内容，填写说明如下：
名称：1 - 100 个字符，由数字0 - 9、字符a - z、A - Z，及特殊符 - 组成。
值：支持1 - 1000 个字符，不支持中文。
预设头部
支持以下预设头部修改：
Access-Control-Allow-Origin：用于指定允许访问资源的源（域名），必须包含 http:// 或 https://。支持设置通配符*，即允许被所有域请求。
Access-Control-Allow-Methods：用于设置跨域允许的 HTTP 请求方法，如 POST，GET，OPOTIONS。
Access-Control-Max-Age：用于指定 preflight 请求的结果在多少秒内有效，单位为秒。
Content-Disposition：用于激活浏览器的下载弹窗，同时可以设置默认的下载的文件名。如：Content-Disposition：attachment;filename=FileName.txt
Content-Language：用于定义页面所使用的语言代码。如：Content-Language: zh-CN
限制说明
同一个修改 HTTP 请求头操作中，可添加多条不同类型操作，最多30条，执行顺序为从上至下。
部分标准头部不支持修改，清单如下：
Accept-Ranges
Age
Allow
Authentication-Info
Cache-Control
Connection
Content-Encoding
Content-Length
Content-Location
Content-MD5
Content-Range
Content-Type
Date
Error
ETag
Expires
If-Modified-Since
Last-Modified
Meter
Proxy-Authenticate
Retry-After
Set-Cookie
Transfer-Encoding
Vary
WWW-Authenticate
﻿

联系我们

联系我们，为您的业务提供专属服务。

技术支持

如果你想寻求进一步的帮助，通过工单与我们进行联络。我们提供7x24的工单服务。

7x24 电话支持

tencent cloud

Recent Pages

修改 HTTP 节点响应头

功能简介

场景：跨域头响应仅允许指定的域名访问页面资源

示例场景

操作步骤

相关参考

限制说明

本页内容是否解决了您的问题？

本页内容是否解决了您的问题？

类型	说明
设置	变更指定头部参数的取值为设置后的值，且头部唯一。注意：若指定头部不存在，则会增加该头部。
增加	增加指定的头部。注意：若头部已存在，仍会增加，不会覆盖已存在头部。
删除	删除指定的头部。

头部类型	说明
自定义	支持修改自定义头部内容，填写说明如下：名称：1 - 100 个字符，由数字0 - 9、字符a - z、A - Z，及特殊符 - 组成。值：支持1 - 1000 个字符，不支持中文。
预设头部	支持以下预设头部修改： Access-Control-Allow-Origin：用于指定允许访问资源的源（域名），必须包含 http:// 或 https://。支持设置通配符`*`，即允许被所有域请求。 Access-Control-Allow-Methods：用于设置跨域允许的 HTTP 请求方法，如 POST，GET，OPOTIONS。 Access-Control-Max-Age：用于指定 preflight 请求的结果在多少秒内有效，单位为秒。 Content-Disposition：用于激活浏览器的下载弹窗，同时可以设置默认的下载的文件名。如：Content-Disposition：attachment;filename=FileName.txt Content-Language：用于定义页面所使用的语言代码。如：Content-Language: zh-CN

tencent cloud

注册

登录

Recent Pages

修改 HTTP 节点响应头

功能简介

场景：跨域头响应仅允许指定的域名访问页面资源

示例场景

操作步骤

相关参考

限制说明

本页内容是否解决了您的问题？

本页内容是否解决了您的问题？