Заголовки: Cross-Origin-Resource-Policy

Заголовок Cross-Origin-Resource-Policy (CORP)

Заголовок HTTP Cross-Origin-Resource-Policy ответа (CORP) указывает, что браузер должен блокировать no-cors запросы к указанному ресурсу из других источников или с других сайтов.

Он задаёт политику владельца ресурса, определяющую, каким сайтам и источникам разрешено загружать этот ресурс.

Тип заголовка	Заголовок ответа

Синтаксис

Cross-Origin-Resource-Policy: same-site | same-origin | cross-origin

Директивы

same-site: Ресурсы можно загружать только с того же сайта.
same-origin: Ресурсы можно загружать только из того же источника.
cross-origin: Ресурсы можно загружать из любого другого источника или с любого другого сайта.

Примеры

Другие примеры см. на странице https://resourcepolicy.fyi/.

Запрет запросов no-cors из других источников

Заголовок Cross-Origin-Resource-Policy ниже заставит совместимые пользовательские агенты блокировать запросы no-cors из других источников:

Cross-Origin-Resource-Policy: same-origin

Спецификации

Спецификация
Fetch> # cross-origin-resource-policy-header>

Совместимость с браузерами

	Компьютеры					Мобильные устройства
	Chrome	Edge	Firefox	Opera	Safari	Chrome Android	Firefox для Android	Opera Android	Safari на iOS	Samsung Internet	WebView Android	WebView на iOS
`Cross-Origin-Resource-Policy`	73 ["До версии 75 загрузка файлов с этим заголовком в Chrome завершалась ошибкой. См. ошибку 41452948.", "В версиях с 80 по 85 встроенные линейризованные PDF-файлы с этим заголовком отображались некорректно. См. ошибку 40127935. Начиная с версии 86 частичная загрузка PDF отключена."]	79	74	60 ["До версии 62 загрузка файлов с этим заголовком в Opera завершалась ошибкой. См. ошибку 41452948.", "В версиях с 67 по 85 встроенные линейризованные PDF-файлы с этим заголовком отображались некорректно. См. ошибку 40127935. Начиная с версии 72 частичная загрузка PDF отключена."]	12	73 ["До версии 75 загрузка файлов с этим заголовком в Chrome Android завершалась ошибкой. См. ошибку 41452948.", "В версиях с 80 по 85 встроенные линейризованные PDF-файлы с этим заголовком отображались некорректно. См. ошибку 40127935. Начиная с версии 86 частичная загрузка PDF отключена."]	79	52 ["До версии 54 загрузка файлов с этим заголовком в Opera Android завершалась ошибкой. См. ошибку 41452948.", "В версиях с 57 по 85 встроенные линейризованные PDF-файлы с этим заголовком отображались некорректно. См. ошибку 40127935. Начиная с версии 61 частичная загрузка PDF отключена."]	12	11.0	73 ["До версии 75 загрузка файлов с этим заголовком в WebView Android завершалась ошибкой. См. ошибку 41452948.", "В версиях с 80 по 85 встроенные линейризованные PDF-файлы с этим заголовком отображались некорректно. См. ошибку 40127935. Начиная с версии 86 частичная загрузка PDF отключена."]	12

См. также

© 2005–2025 MDN contributors.
Licensed under the Creative Commons Attribution-ShareAlike License v2.5 or later.
https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/Cross-Origin-Resource-Policy