HTTP Header

设置

可以在服务”设置” – “HTTP Header”中添加自定义Header。

其中：

  • 响应Header - 发送给客户端的Header
  • 请求Header - 发送给源站的Header

添加时，请严格遵守大小写规范，比如 Content-Type 的以下写法都是错误的：

  1. content-type
  2. content_type
  3. contentType

严重注意：在HTTP/2中，所有Header在浏览器端查看时可能显示的是小写，比如content-type，但是，在GoEdge系统添加的时候一定要严格地写成Xxx-Yyy类似的格式。

变量

可以在Header值中使用变量，具体可以使用的变量列表在这里查看。

删除Header

如果想删除一个Header，也可以在这里添加”需要删除的Header”，同样注意大小写规范。

示例

传递IP地址

有时候需要使用一个自定义的Header（比如叫X-Example-Forwarded-For）向源站传递IP地址，可以添加一个Header：

  1. X-Example-Forwarded-For: ${remoteAddr}

实现浏览器端跨域访问

在同个网页展示多个域名的资源时，比如https://example.org调用https://example.com，浏览器可能会出现类似于以下的错误提示：

  1. Uncaught DOMException: Blocked a frame with origin "https://www.example.com" from accessing a cross-origin frame.

或者

  1. Access to XMLHttpRequest at 'https://example.com/...' (redirected from 'https://example.org/...') from origin 'https://example.org' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.

出现这些的错误提示后，当前网页可能无法正常加载。此时需要在被调用的域名（比如上面示例中的https://example.com）服务中增加一个响应Header：

  1. Access-Control-Allow-Origin: *                      # 允许所有的域名
  2. Access-Control-Allow-Origin: https://example.org    # 只允许一个域名

根据你的需要来决定是允许所有的域名，还是一个域名。