Политика ресурсов из разных источников

Заголовок ответа HTTP Cross-Origin-Resource-Policy указывает браузеру на блокирование запросов к данному ресурсу из разных источников/сайтов без CORS.

Тип заголовка	Заголовок ответа
Запрещенное имя заголовка	нет

Синтаксис

Cross-Origin-Resource-Policy: same-site | same-origin | cross-origin

Примеры

Заголовок ответа ниже заставит совместимые браузеры запретить запросы из разных источников без CORS:

Cross-Origin-Resource-Policy: same-origin

Для получения дополнительных примеров, см. https://resourcepolicy.fyi/.

Спецификации

Спецификация
Стандарт Fetch # cross-origin-resource-policy-header

Совместимость с браузерами

	Рабочие столы						Мобильные устройства
	Chrome	Edge	Firefox	Internet Explorer	Opera	Safari	WebView Android	Chrome Android	Firefox for Android	Opera Android	Safari на IOS	Samsung Internet
`Cross-Origin-Resource-Policy`	73 ["До версии 75 загрузки файлов с этим заголовком не удавались в Chrome. См. баг 952834.", "С версии 80 по 85 линейные PDF-файлы, предоставляемые встраиваемо, с этим заголовком не отображались должным образом. См. баг 1074261. С версии 86 частичная загрузка PDF отключена."]	79	74	Нет	Нет	12	73 ["До версии 75 загрузки файлов с этим заголовком не удавались в Chrome. См. баг 952834.", "С версии 80 по 85 линейные PDF-файлы, предоставляемые встраиваемо, с этим заголовком не отображались должным образом. См. баг 1074261. С версии 86 частичная загрузка PDF отключена."]	73 ["До версии 75 загрузки файлов с этим заголовком не удавались в Chrome. См. баг 952834.", "С версии 80 по 85 линейные PDF-файлы, предоставляемые встраиваемо, с этим заголовком не отображались должным образом. См. баг 1074261. С версии 86 частичная загрузка PDF отключена."]	Нет	Нет	12	11.0

См. также

© 2005–2022 MDN contributors.
Licensed under the Creative Commons Attribution-ShareAlike License v2.5 or later.
https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Cross-Origin-Resource-Policy