HTML 使用 CORS 下载锚标签
HTML anchor tag download with CORS
我真的不明白锚标签下载应该如何工作,我知道当 CORS 未启用时我不能这样做,例如:
<a download href="https://www.NotMyHost.com/foo.mp4">Download Video</a>
但是当 access-control-allow-origin: *
header 存在时,这应该是可行的,对吧?
如果是,那么这个标签有什么问题?
<a download href="https://www.radiantmediaplayer.com/media/big-buck-bunny-360p.mp4">Download Video</a>
这里的源有access-control-allow-origin: *
响应header,但仍然拒绝下载。
but when the access-control-allow-origin: * header is present, this should be doable, right?
没有。 cross-origin 请求不支持 download
属性。
要触发下载,托管文件的服务器应设置 Content-Disposition
HTTP 响应 header。
我真的不明白锚标签下载应该如何工作,我知道当 CORS 未启用时我不能这样做,例如:
<a download href="https://www.NotMyHost.com/foo.mp4">Download Video</a>
但是当 access-control-allow-origin: *
header 存在时,这应该是可行的,对吧?
如果是,那么这个标签有什么问题?
<a download href="https://www.radiantmediaplayer.com/media/big-buck-bunny-360p.mp4">Download Video</a>
这里的源有access-control-allow-origin: *
响应header,但仍然拒绝下载。
but when the access-control-allow-origin: * header is present, this should be doable, right?
没有。 cross-origin 请求不支持 download
属性。
要触发下载,托管文件的服务器应设置 Content-Disposition
HTTP 响应 header。