HTML 使用 CORS 下载锚标签

HTML anchor tag download with CORS

我真的不明白锚标签下载应该如何工作,我知道当 CORS 未启用时我不能这样做,例如:

<a download href="https://www.NotMyHost.com/foo.mp4">Download Video</a>

但是当 access-control-allow-origin: * header 存在时,这应该是可行的,对吧? 如果是,那么这个标签有什么问题?

<a download href="https://www.radiantmediaplayer.com/media/big-buck-bunny-360p.mp4">Download Video</a>

这里的源有access-control-allow-origin: *响应header,但仍然拒绝下载。

but when the access-control-allow-origin: * header is present, this should be doable, right?

没有。 cross-origin 请求不支持 download 属性。

要触发下载,托管文件的服务器应设置 Content-Disposition HTTP 响应 header。