一、功能简介
注意：说明：
注意：EdgeOne 已默认携带部分响应头，你无需配置，详情请参见 EdgeOne 默认 HTTP 响应头。
二、场景一：跨域头响应仅允许指定的域名访问页面资源
若你的业务场景涉及跨域访问，当前业务域名为 www.example.com 的资源仅允许来自 example.com 、site.com 的页面访问加速域名，可参考以下步骤。
1. 登录 边缘安全加速平台 EO 控制台，在左侧菜单栏中，进入服务总览，单击网站安全加速内需配置的站点。
2. 在站点详情页面，单击站点加速 > 规则引擎，进入规则引擎页面。
3. 在规则引擎页面，单击创建规则，选择新增空白规则。
4. 在规则编辑页面，匹配类型选择为 HOST 等于 www.example.com，
同时设置匹配类型 HTTP 请求头 Origin 头部值等于*.example.com、*.site.com。
5. 单击操作 > 选择框，在弹出的操作列表内，选择操作为修改 HTTP 节点响应头。
6. 选择类型为设置，头部名称为 Access-Control-Allow-Origin，头部值设置为 ${http.request.headers["Origin"]}。
7. 单击保存并发布，即可完成该规则配置。
三、场景二：跨域头响应支持所有域名访问页面资源
若你的业务场景涉及跨域访问，当前业务域名为 www.example.com 的资源允许所有页面访问加速域名，可参考以下步骤。
1. 登录 边缘安全加速平台 EO 控制台，在左侧菜单栏中，进入服务总览，单击网站安全加速内需配置的站点。
2. 在站点详情页面，单击站点加速 > 规则引擎，进入规则引擎页面。
3. 在规则引擎页面，单击创建规则，选择新增空白规则。
4. 在规则编辑页面，匹配类型选择为 HOST 等于 www.example.com。
5. 单击操作 > 选择框，在弹出的操作列表内，选择操作为修改 HTTP 节点响应头。
6. 选择类型为设置，头部名称为 Access-Control-Allow-Origin，头部值设置为* 。
7. 单击保存并发布，即可完成该规则配置。
四、相关参考
支持的类型说明：
| 类型 | 说明 |
| 设置 | 变更指定头部参数的取值为设置后的值，且头部唯一。注意：若指定头部不存在，则会增加该头部。 |
| 增加 | 增加指定的头部。注意：若头部已存在，仍会增加，不会覆盖已存在头部。 |
| 删除 | 删除指定的头部。 |
支持的头部类型说明：
| 头部类型 | 说明 |
| 自定义 | 支持修改自定义头部内容，填写说明如下：名称：1 – 100 个字符，由数字0 – 9、字符 a – z、A – Z，及特殊符 – 组成。值：支持1 – 1000 个字符，不支持中文。 |
| 预设头部 | 支持以下预设头部修改：Access-Control-Allow-Origin：用于指定允许访问资源的源（域名），必须包含 http:// 或 https://。支持设置通配符*，即允许被所有域请求。Access-Control-Allow-Methods：用于设置跨域允许的 HTTP 请求方法，如 POST，GET，OPTIONS。Access-Control-Max-Age：用于指定 preflight 请求的结果在多少秒内有效，单位为秒。Content-Disposition：用于激活浏览器的下载弹窗，同时可以设置默认的下载的文件名。如：Content-Disposition：attachment;filename=FileName.txtContent-Language：用于定义页面所使用的语言代码。如：Content-Language: zh-CN |
五、限制说明
·同一个修改 HTTP 节点响应头操作中，可添加多条不同类型操作，最多30条，执行顺序为从上至下。
·部分头部名称不支持配置，清单如下：
DateCache-Control(仅不支持删除)CDN-Loopxx-script-xxxEO-Inner-xxxEO-Cache-StatusEO-LOG-UUIDEO-Debug-xxxContent-LengthContent-RangeAge