配置 HTTP 响应头

响应头部操作

设置具体的操作。您可以设置以下值：

• 设置：表示添加字段或者对已有字段设置特定值。
• 删除：表示删除特定字段。

响应头部名称

设置一个需要添加或者删除的响应头字段。您可以设置任意的名称。系统也提供了常用的字段供您设置。参见常用字段。字段名称不能超过 1,024 个字符，可以包含除了以下字符的可打印 ASCII 字符：

• 下划线（_）、空格、双引号（"），Delete（ASCII code 127）

取值方式

设置响应头字段的取值方式。您可以设置以下值：

• 常量：表示响应头字段的值是一个固定值。您需要在 响应头部取值 中设置这个值。
• 变量：表示响应头字段的值来自一个变量字段。您需要在 响应头部取值 列表中选择一个变量字段。该变量字段的值会作为响应头字段的值。参见变量字段。
• 自定义：表示响应头字段的值是变量字段与常量字符串拼接后的字符串。在拼接字符串中，变量字段使用 ${变量名} 表示。 为了方便您输入变量字段，您可以先输入 $。此时，输入框上方会出现一个变量字段列表。在列表中，您可以选择一个或者多个变量字段，点击 确定，然后再插入常量字符串。
  示例值：${remote_addr}aaa${host}ccc

响应头部取值

设置一个需要添加或者删除的响应头字段。您可以设置任意的名称。字段名称不能超过 1,024 个字符，可以包含除了以下字符的可打印 ASCII 字符：

• 美元符号（$），Delete（ASCII code 127）

如果您对 响应头部名称 列表中的字段设置字段值，例如 Access-Control-Allow-Origin，参见常用字段了解字段值的设置要求。

跨域校验

表示在内容分发网络响应用户请求时，是否校验请求头中的 Origin 字段。您可以启用或者禁用该配置。

• 启用：表示内容分发网络会校验 Origin 字段。如果校验成功，内容分发网络会在响应头中包含 Access-Control-Allow-Origin 字段。字段值与用户请求中的 Origin 字段值相同。如果校验失败，响应头中不会包含 Access-Control-Allow-Origin 字段。

• 禁用：表示内容分发网络不会校验 Origin 字段。在响应头中，内容分发网络将始终包含 Access-Control-Allow-Origin 头部和您配置的值。

该配置仅在以下情况下可被配置：

• 规则中 响应头部名称 是 Access-Control-Allow-Origin。

• 规则中 取值方式 是 常量。

cdn_cache_status

表示请求是否命中缓存。

• edge_hit：表示请求命中了边缘节点的缓存。
• parent_hit：表示请求命中了回源节点的缓存。
• miss：表示请求没有命中缓存。

edge_hit

Access-Control-Allow-Origin

指定允许访问您站点资源的来源（Origin）。

• 多个来源使用逗号（,）分隔。

• 您可以指定 *，表示任意来源。

• 来源中的 host 可以是 IP 地址，也可以是域名。域名可以是泛域名。

• 来源可以包含端口。

• 如果来源不是 *，必须以 http:// 或者 https:// 开头。

示例一
*

示例二
https://www.another-site.com:448,http://10.10.10.10,https://*.example.com

Access-Control-Expose-Headers

指定客户端运行的脚本可以使用哪些响应头。多个响应头使用逗号（,）分隔。

默认情况下，客户端脚本可以访问的响应头有 Cache-Control、Content-Language、Content-Type、Expires、Last-Modified。如果您需要客户端脚本访问更多的响应头，可以在该字段中指定。

Content-Encoding