在 Power Pages 中設定 HTTP 標題

跨原始來源資源共用 (CORS) 通訊協定包含一組表示是否可與其他網域共用回覆的標頭。 您可以透過新增和設定網站設定，使用入口網站管理應用程式在 Power Pages 中設定 CORS 支援。

下列網站設定用於設定 CORS：

網站設定	要求標頭	描述
HTTP/Access-Control-Allow-Credentials	Access-Control-Allow-Credentials	此標頭的唯一有效的值是 true (區分大小寫)。 如果您不需要認證，請完全省略此標頭 (而不是將其值設為 false)。
HTTP/Access-Control-Allow-Headers	Access-Control-Allow-Headers	支援的 HTTP 要求標頭逗號分隔清單。
/HTTP/Access-Control-Allow-Methods	Access-Control-Allow-Methods	允許的 HTTP 要求方法 (如 GET、POST、OPTIONS) 逗號分隔清單。
HTTP/Access-Control-Allow-Origin	Access-Control-Allow-Origin	Microsoft Dataverse執行個體 URL，例如 https://contoso.crm.dynamics.com。 若要允許任何 URL 存取您的資源，您可以使用 *。
HTTP/Access-Control-Expose-Headers	Access-Control-Expose-Headers	HTTP 標頭名稱的逗號分隔清單。這些標頭名稱不是資源可使用並可公開的簡易回覆標頭。
HTTP/Access-Control-Max-Age	Access-Control-Max-Age	結果可以快取的秒數上限。
HTTP/Content-Security-Policy	Content-Security-Policy	控制允許使用者代理程式為指定頁面載入的資源。
HTTP/Content-Security-Policy-Report-Only	Content-Security-Policy-Report-Only	可讓 Web 開發人員透過監控 (而非強制執行) 原則的效果來實驗原則。 這些違規報告包含透過 HTTP POST 要求傳送至指定之 URI 的 JSON 檔案。
HTTP/X-Frame-Options	X-Frame-Options	指示是否要允許瀏覽器在 <frame>、<iframe>、<embed> 或 <object> 中呈現頁面。
HTTP/X-Content-Type-Options	X-Content-Type-Options	停用 MIME 探查，並強制瀏覽器使用 Content-Type 中所指定的類型。

常見問題

是否可以在 HTTP 回應標頭中新增 Cache-Control？

Http 回應標頭中的 Cache-Control 已新增至對該網站的所有要求中，沒有任何 Cache-Control 指示詞是可設定的。 可匿名存取的靜態檔案的 Cache-Control 設定為公用。 max-age 值預設為 1 小時。

有關如何在 Power Pages 中設定網站設定的更多資訊，請移至管理網站設定。