HTTP-заголовки

Для настройки HTTP-заголовков:

1. Перейдите в раздел «CDN» и кликните на нужный ресурс.
2. На вкладке «Управление» нажмите «Настроить» в блоке «HTTP-заголовки».
3. Включите необходимые опции и укажите их параметры.
4. Нажмите «Сохранить».

Заголовки запросов

Позволяет добавлять кастомные HTTP-заголовки к запросам, которые CDN отправляет на сервер-источник при каждом запросе.

Можно задать несколько пар «заголовок — значение».

Требуется для:

• передачи токенов авторизации;
• интеграции с backend;
• управления доступом на стороне сервера-источника;
• проксирования служебных данных.

Поддержка CORS

Позволяет управлять кросс-доменным доступом к контенту через CDN.

Как работает:

• CDN добавляет заголовок Access-Control-Allow-Origin.
• Браузер проверяет значение этого заголовка и принимает решение, можно ли предоставить доступ к ресурсу со стороннего сайта.

В поле «Домен» необходимо указать разрешенный источник запроса (Origin) — домен сайта, с которого браузер будет выполнять запросы к ресурсам CDN. 

Например:

• сайт https://example.com выполняет запрос к ресурсу CDN;
• браузер автоматически отправляет заголовок: Origin: https://example.com;
• если в настройках CORS указан example.com, браузер разрешит доступ к ресурсу.

Допустимые форматы для поля «Домен»:

• example.com — точное совпадение;
• *.example.com — все поддомены example.com, не включая сам домен example.com;
• .example.com — домен example.com и все его поддомены;
• ~a\d+\.example.com — регулярное выражение.

Всегда добавлять заголовок

Доступно при включении опции «Поддержка заголовков CORS».

Добавляет CORS-заголовки ко всем ответам CDN, независимо от кода ответа.

По умолчанию заголовок добавляется только для успешных и редирект-ответов. При включении опции заголовок добавляется всегда.

Требуется для:

• работы фронтенда с API и CDN;
• загрузки ресурсов с других доменов;
• корректной работы SPA и веб-приложений.