Browser
Cross-Origin-Resource-Policy: The resource was blocked from loading. – Web CORP_BLOCKED
Un'immagine, video o script esterno è stato bloccato dal browser poiché il server invia `Cross-Origin-Resource-Policy: same-origin`, impedendone l'incorporamento su altri domini.
Cosa significa questo errore?
Un'immagine, video o script esterno è stato bloccato dal browser poiché il server invia `Cross-Origin-Resource-Policy: same-origin`, impedendone l'incorporamento su altri domini.
Messaggio originale
Cross-Origin-Resource-Policy: The resource was blocked from loading.Contesto e parole chiave
Alias
- CORP_BLOCKED
Messaggi alternativi
- risorsa bloccata dall'header Cross-Origin-Resource-Policy
Prodotti
- Infrastruttura Web / Server HTTP / Browser Engine / CDN
Piattaforme
- Linux
- macOS
- Multipiattaforma
- Windows Server
Parole chiave
- Browser
- CORP_BLOCKED
- errore-corp-cross-origin-resource-policy-blocked
- http
- server
- web
- web.security.corp-blocked
Cause possibili
Origine del problema per Risorsa bloccata dall'header Cross-Origin-Resource-Policy (CORP)
Un'immagine, video o script esterno è stato bloccato dal browser poiché il server invia `Cross-Origin-Resource-Policy: same-origin`, impedendone l'incorporamento su altri domini.
molto comuneDiagnosi
Ispezione diagnostica HTTP/TLS per Risorsa bloccata dall'header Cross-Origin-Resource-Policy (CORP)
Eseguire una richiesta di test tramite curl con flag verbose oppure esaminare la scheda Network dei Developer Tools del browser.
Come leggere il risultato. Mostra gli header HTTP completi, la negoziazione SSL/TLS e il codice di stato restituito dal server o proxy.
curl -Iv https://example.comRisoluzione
Risoluzione standard per Risorsa bloccata dall'header Cross-Origin-Resource-Policy (CORP)
Applicare la configurazione corretta sul server web o sul client secondo gli standard RFC.
- Verificare gli header di richiesta e risposta
- Aggiornare la configurazione del web server o reverse proxy
- Svuotare la cache del browser o della CDN
Domande frequenti
Come risolvere il codice o anomalia CORP_BLOCKED nel web?
Un'immagine, video o script esterno è stato bloccato dal browser poiché il server invia `Cross-Origin-Resource-Policy: same-origin`, impedendone l'incorporamento su altri domini.
Approfondimenti
- MDN Web Docs - HTTP Status Codes & Web APIs documentazione_ufficiale