Cross-Origin-Resource-Policy (CORP) header
Der HTTP-Response-Header Cross-Origin-Resource-Policy (CORP) weist den Browser an, no-cors-Anfragen von anderen Origins oder Websites an die betreffende Ressource zu blockieren.
Er legt fest, welchen Websites oder Origins der Eigentümer der Ressource das Laden dieser Ressource erlaubt.
| Header-Typ | Response-Header |
|---|
Syntax
http
Cross-Origin-Resource-Policy: same-site | same-origin | cross-origin
Direktiven
same-site-
Ressourcen können nur von derselben Website geladen werden.
same-origin-
Ressourcen können nur von derselben Origin geladen werden.
cross-origin-
Ressourcen können von jeder anderen Origin oder Website geladen werden.
Beispiele
Weitere Beispiele finden Sie unter https://resourcepolicy.fyi/.
Cross-Origin-no-cors-Anfragen verhindern
Der folgende Cross-Origin-Resource-Policy-Header bewirkt, dass kompatible User Agents Cross-Origin-no-cors-Anfragen ablehnen:
http
Cross-Origin-Resource-Policy: same-origin
Spezifikationen
| Spezifikation |
|---|
| Fetch # cross-origin-resource-policy-header |