www.example.com
的资源仅允许来自 example.com
、site.com
的页面访问加速域名,可参考以下步骤。www.example.com
,*.example.com、*.site.com
。Access-Control-Allow-Origin
,头部值设置为 ${http.request.headers["Origin"]}
。www.example.com
的资源允许所有页面访问加速域名,可参考以下步骤。www.example.com
。Access-Control-Allow-Origin
,头部值设置为 *
。类型 | 说明 |
设置 | 变更指定头部参数的取值为设置后的值,且头部唯一。注意:若指定头部不存在,则会增加该头部。 |
增加 | 增加指定的头部。注意:若头部已存在,仍会增加,不会覆盖已存在头部。 |
删除 | 删除指定的头部。 |
头部类型 | 说明 |
自定义 | 支持修改自定义头部内容,填写说明如下: 名称:1 - 100 个字符,由数字0 - 9、字符a - z、A - Z,及特殊符 - 组成。 值:支持1 - 1000 个字符,不支持中文。 |
预设头部 | 支持以下预设头部修改: Access-Control-Allow-Origin:用于指定允许访问资源的源(域名),必须包含 http:// 或 https://。支持设置通配符 * ,即允许被所有域请求。Access-Control-Allow-Methods:用于设置跨域允许的 HTTP 请求方法,如 POST,GET,OPOTIONS。 Access-Control-Max-Age:用于指定 preflight 请求的结果在多少秒内有效,单位为秒。 Content-Disposition:用于激活浏览器的下载弹窗,同时可以设置默认的下载的文件名。如:Content-Disposition:attachment;filename=FileName.txt Content-Language:用于定义页面所使用的语言代码。如:Content-Language: zh-CN |
Accept-RangesAgeAllowAuthentication-InfoCache-ControlConnectionContent-EncodingContent-LengthContent-LocationContent-MD5Content-RangeContent-TypeDateErrorETagExpiresIf-Modified-SinceLast-ModifiedMeterProxy-AuthenticateRetry-AfterSet-CookieTransfer-EncodingVaryWWW-Authenticate
本页内容是否解决了您的问题?