产品动态
安全公告
产品公告
修改 HTTP 节点响应头
功能简介
支持自定义设置/增加/删除 HTTP 节点响应头（节点响应客户方向），修改 HTTP 节点响应头不会影响节点缓存。
说明：
场景一：跨域头响应仅允许指定的域名访问页面资源
若您的业务场景涉及跨域访问，当前业务域名为
www.example.com 的资源仅允许来自 example.com 、site.com 的页面访问加速域名，可参考以下步骤。1. 登录 边缘安全加速平台 EO 控制台，在左侧菜单栏中，进入服务总览，单击网站安全加速内需配置的站点。
2. 在站点详情页面，单击站点加速，进入站点全局配置页面，单击规则引擎 Tab 页。
3. 在规则引擎页面，单击创建规则，选择新增空白规则。
4. 在规则编辑页面，匹配类型选择为 HOST 等于
www.example.com，同时设置匹配类型 HTTP 请求头 Origin 头部值等于
*.example.com、*.site.com。5. 单击操作 > 选择框，在弹出的操作列表内，选择操作为修改 HTTP 节点响应头。
6. 选择类型为设置，头部名称为
Access-Control-Allow-Origin，头部值设置为 ${http.request.headers["Origin"]}。
7. 单击保存并发布，即可完成该规则配置。
场景二：跨域头响应支持所有域名访问页面资源
若您的业务场景涉及跨域访问，当前业务域名为
www.example.com 的资源允许所有页面访问加速域名，可参考以下步骤。1. 登录 边缘安全加速平台 EO 控制台，在左侧菜单栏中，进入服务总览，单击网站安全加速内需配置的站点。
2. 在站点详情页面，单击站点加速，进入站点全局配置页面，单击规则引擎 Tab 页。
3. 在规则引擎页面，单击创建规则，选择新增空白规则。
4. 在规则编辑页面，匹配类型选择为 HOST 等于
www.example.com。5. 单击操作，在弹出的操作列表内，选择操作为修改 HTTP 节点响应头。
6. 选择类型为设置，头部名称为
Access-Control-Allow-Origin，头部值设置为 *。
7. 单击保存并发布，即可完成该规则配置。
相关参考
支持的类型说明：
类型 | 说明 |
设置 | 变更指定头部参数的取值为设置后的值，且头部唯一。注意：若指定头部不存在，则会增加该头部。 |
增加 | 增加指定的头部。注意：若头部已存在，仍会增加，不会覆盖已存在头部。 |
删除 | 删除指定的头部。 |
支持的头部类型说明：
头部类型 | 说明 |
自定义 | 支持修改自定义头部内容，填写说明如下： 名称：1 - 100 个字符，由数字0 - 9、字符a - z、A - Z，及特殊符 - 组成。 值：支持1 - 1000 个字符，不支持中文。 |
预设头部 | 支持以下预设头部修改： Access-Control-Allow-Origin：用于指定允许访问资源的源（域名），必须包含 http:// 或 https://。支持设置通配符 *，即允许被所有域请求。Access-Control-Allow-Methods：用于设置跨域允许的 HTTP 请求方法，如 POST，GET，OPOTIONS。 Access-Control-Max-Age：用于指定 preflight 请求的结果在多少秒内有效，单位为秒。 Content-Disposition：用于激活浏览器的下载弹窗，同时可以设置默认的下载的文件名。如：Content-Disposition：attachment;filename=FileName.txt Content-Language：用于定义页面所使用的语言代码。如：Content-Language: zh-CN |
限制说明
同一个修改 HTTP 请求头操作中，可添加多条不同类型操作，最多30条，执行顺序为从上至下。
部分头部名称不支持配置，清单如下：
DateCache-Control(仅不支持删除)CDN-Loopxx-script-xxxEO-Inner-xxxEO-Cache-StatusEO-LOG-UUIDEO-Debug-xxxContent-LengthContent-Range
文档反馈