如何为Azure Blob存储容器内所有Blob添加全局自定义响应头？

针对你的需求，以下是具体实现方式：

1. 能否通过portal.azure.com完成配置？ #

可以，两种主流实现方案都支持在Azure门户直接操作。

2. 具体配置方案 #

方案一：仅配置CORS规则（适合不需要额外安全标头，只需要跨域支持的场景） #

你提到的Origin: mywebsite.com是Blob服务响应跨域请求时自动返回的响应头，不需要手动硬编码，直接配置存储账户CORS规则即可：

• 进入目标存储账户页面，左侧导航栏选择「设置 > 资源共享(CORS)」
• 切换到「Blob服务」标签页，新增CORS规则：
  • 允许的源：填写mywebsite.com，多域名可逗号分隔，也可填*允许所有来源
  • 允许的方法：根据业务需求勾选，仅读取资源的话勾选GET即可
  • 允许的标头：可填写*允许所有请求标头
  • 公开的标头：添加Cross-Origin-Resource-Policy，保证该自定义标头可被前端访问
  • 最长缓存时间：可根据需求填写，比如86400（秒）
• 保存规则后等待1-2分钟生效即可。

方案二：通过CDN/Front Door统一注入响应头（推荐，适合所有自定义标头批量添加的场景） #

如果需要统一给所有Blob响应添加Cross-Origin-Resource-Policy: cross-origin这类安全标头，推荐用Azure CDN或者Azure Front Door代理Blob存储的访问，通过规则引擎自动注入响应头：

• 首先给你的Blob存储容器绑定CDN或Front Door端点
• 进入CDN/Front Door的规则引擎配置页，新增规则：
  • 匹配条件：请求路径匹配/<你的容器名>/*
  • 操作：选择「添加响应头」，依次添加两个头：
    • 头名称：Cross-Origin-Resource-Policy，头值：cross-origin
    • （如果需要固定Origin头可以在这里加，否则建议走CORS配置自动返回）
• 保存规则后等待部署生效，所有访问该容器下Blob的响应都会自动携带你需要的自定义标头。

方案三：批量设置Blob的HTTP标头 #

如果不想用CDN/Front Door，也可以直接给Blob设置HTTP标头：

• 现有Blob：可以用AzCopy、PowerShell或者Azure CLI批量给容器内所有Blob添加Cross-Origin-Resource-Policy标头
• 新上传的Blob：上传时在上传参数中指定对应的HTTP标头即可

注意：不要硬编码Origin头到Blob的固定HTTP标头中，该头应该由Blob服务根据CORS配置和请求的来源自动返回，硬编码会导致跨域逻辑异常。

内容的提问来源于stack exchange，提问作者Lukasz Dynowski