Cross-Origin-Resource-Policy: The resource was blocked from loading. – Web CORP_BLOCKED

CORP_BLOCKED

Un'immagine, video o script esterno è stato bloccato dal browser poiché il server invia `Cross-Origin-Resource-Policy: same-origin`, impedendone l'incorporamento su altri domini.

Cosa significa questo errore?

Un'immagine, video o script esterno è stato bloccato dal browser poiché il server invia `Cross-Origin-Resource-Policy: same-origin`, impedendone l'incorporamento su altri domini.

Messaggio originale

Cross-Origin-Resource-Policy: The resource was blocked from loading.

Contesto e parole chiave

Alias

  • CORP_BLOCKED

Messaggi alternativi

  • risorsa bloccata dall'header Cross-Origin-Resource-Policy

Prodotti

  • Infrastruttura Web / Server HTTP / Browser Engine / CDN

Piattaforme

  • Linux
  • macOS
  • Multipiattaforma
  • Windows Server

Parole chiave

  • Browser
  • CORP_BLOCKED
  • errore-corp-cross-origin-resource-policy-blocked
  • http
  • server
  • web
  • web.security.corp-blocked

Cause possibili

Origine del problema per Risorsa bloccata dall'header Cross-Origin-Resource-Policy (CORP)

Un'immagine, video o script esterno è stato bloccato dal browser poiché il server invia `Cross-Origin-Resource-Policy: same-origin`, impedendone l'incorporamento su altri domini.

molto comune

Diagnosi

Ispezione diagnostica HTTP/TLS per Risorsa bloccata dall'header Cross-Origin-Resource-Policy (CORP)

Eseguire una richiesta di test tramite curl con flag verbose oppure esaminare la scheda Network dei Developer Tools del browser.

Come leggere il risultato. Mostra gli header HTTP completi, la negoziazione SSL/TLS e il codice di stato restituito dal server o proxy.

terminal
curl -Iv https://example.com

Risoluzione

Risoluzione standard per Risorsa bloccata dall'header Cross-Origin-Resource-Policy (CORP)

Difficoltà: mediaRischio: basso

Applicare la configurazione corretta sul server web o sul client secondo gli standard RFC.

  1. Verificare gli header di richiesta e risposta
  2. Aggiornare la configurazione del web server o reverse proxy
  3. Svuotare la cache del browser o della CDN

Domande frequenti

Come risolvere il codice o anomalia CORP_BLOCKED nel web?

Un'immagine, video o script esterno è stato bloccato dal browser poiché il server invia `Cross-Origin-Resource-Policy: same-origin`, impedendone l'incorporamento su altri domini.

Approfondimenti

Schede correlate