刷新之后，点击左边“Name”（请求名）下面的任何一行。 在“Network”界面找到“Headers”菜单，点开“Request Headers”，查看Origin参数。表示当前请求资源所在页面的协议和 域名 ，用来说明请求的发起来源。有此参数，表示跨域正常。 如果没有Origin参数，请自检浏览器安装的插件。

查看更多 →

请求时遇到1010002非法请求错误如何处理？ 调用 隐私保护通话 业务API时，如果平台返回了“resultcode”为“1010002”，“resultdesc”包含“Invalid request.”的错误响应，则一般“resultdesc”还会携带格式非法的参数名称，请对照接

查看更多 →

请求时遇到1010002非法请求错误如何处理？ 调用语音通话业务API时，如果平台返回了“resultcode”为“1010002”，“resultdesc”包含“Invalid request.”的错误响应，则一般“resultdesc”还会携带格式非法的参数名称，请对照接口文

查看更多 →

如何检查ELB请求不均衡？ 检查是否开启了会话保持。如果配置了会话保持，而客户端的个数又比较少时，很容易导致不均衡。 检查后端 云服务器 的健康检查状态是否正常，特别要关注下是否有健康检查状态一会正常一会异常的情况。健康检查异常或者状态切换都会导致流量不均衡。 检查负载均衡算法是否是

查看更多 →

请求次数是如何计算的？ 通过控制台、工具、API、SDK等任意方式对OBS进行操作，实际上都是对OBS API的调用，每调用一次API都计算一次请求次数。 请求类别 OBS的请求主要分为四大类： 读操作（GET类请求）：GET/HEAD/LIST等，例如下载对象、获取桶区域位置、获取桶策略、列举对象。

查看更多 →

WAF误拦截了“非法请求”访问请求，如何处理？ 问题现象 防护网站接入WAF后，访问请求被WAF拦截，在“防护事件”页面查看防护日志，显示访问请求为“非法请求”且误报处理按钮置灰不能使用，如图1所示。 图1 非法请求被WAF拦截 可能原因 当遇到以下情况时，WAF将判定该访问请求为非法请求并拦截该访问请求：

查看更多 →

Origin Policy，SOP）的存在，不同域之间的网站脚本和内容是无法进行交互的。OBS支持CORS规范，允许跨域请求访问OBS中的资源。 调用获取桶的CORS配置接口，您可获取指定桶的跨域资源共享规则。 开发过程中，您有任何问题可以在github上提交issue，或者在华为云 对象存储服务 论坛中发帖求助。

查看更多 →

Origin Policy，SOP）的存在，不同域之间的网站脚本和内容是无法进行交互的。OBS支持CORS规范，允许跨域请求访问OBS中的资源。 您可以通过ObsClient.setBucketCors设置桶的跨域规则，如果原规则存在则覆盖原规则。 开发过程中，您有任何问题可以在github

查看更多 →

如何读取函数的请求头？ 函数入口中的第一个参数里面包含请求头，您可以打印函数执行结果，从而获取想要的字段。 如下图，event为函数入口的第一个参数，headers为请求头。 父主题： 函数执行

查看更多 →

跨域资源共享(Java SDK) 跨域资源共享简介(Java SDK) 设置跨域资源共享规则(Java SDK) 获取跨域资源共享规则(Java SDK) 删除跨域资源共享规则(Java SDK)

查看更多 →

最小长度：1 最大长度：128 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限， 获取Token 接口响

查看更多 →

最小长度：1 最大长度：128 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限，获取Token接口响

查看更多 →

配置CORS实现跨域访问OBS OBS提供HTML5协议中的CORS设置，帮助用户实现跨域访问。 您可以新建CORS规则，也可以从其他桶复制已有CORS规则。 背景知识 跨域是指不同域名之间相互访问。 跨域访问是浏览器出于安全考虑而设置的一个限制，即同源策略。由于JavaScri

查看更多 →

Origin Policy，SOP）的存在，不同域之间的网站脚本和内容是无法进行交互的。OBS支持CORS规范，允许跨域请求访问OBS中的资源。 调用删除桶的CORS配置接口，您可删除指定桶的跨域资源共享规则。 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。

查看更多 →

API请求的请求耗时。 慢请求次数 API请求的慢请求次数。 慢请求占比 API请求的慢请求占比。 错误次数 API请求的错误次数。 错误率 API请求的错误率。 状态码 调用API的状态码。 请求次数占比 API请求次数占比。 成功调用平均耗时 API请求成功调用平均耗时。 上报时间

查看更多 →

域名解析不正确。如果API的域名、请求方法、路径正确，且已发布到环境，有可能是没有准确解析到您的API所在分组。请检查API所在的分组域名，例如您有多个API分组，每个分组有自己的独立域名，API调用时，使用了其他分组的独立域名。 检查API是否使用OPTIONS跨域请求，如果使用OPTIONS跨域请求，请在AP

查看更多 →

使用APIG触发器，函数如何获取请求路径或请求参数？ 请求路径或请求参数默认携带在event的入参中，FunctionGraph函数对APIG调用的传入值为函数自带的事件模板。您可以通过打印函数执行结果，获取请求路径或请求参数。 示例： queryStringParameters

查看更多 →

跨域资源共享简介(Java SDK) 开发过程中，您有任何问题可以在github上提交issue，或者在华为云对象存储服务论坛中发帖求助。 跨域资源共享（CORS）允许Web端的应用程序访问不属于本域的资源。OBS提供接口方便开发者控制跨域访问的权限。 更多关于跨域资源共享的内容请参考跨域资源访问。

查看更多 →

跨域调用APIG开放的API 什么是跨域访问 浏览器出于安全性考虑，会限制从页面脚本内发起的跨域访问（CORS）请求，此时页面只能访问同源的资源，而CORS允许浏览器向跨域 服务器 ，发送XMLHttpRequest请求，从而实现跨域访问。 图1 跨域访问 浏览器将CORS请求分为两类：

查看更多 →

边缘安全如何拦截请求内容？ 边缘安全通过检测请求的首部和body体，对不符合防护规则的请求内容进行拦截，例如body的表单、xml、json等数据。 有关边缘安全防护流程的详细介绍，请参见配置引导。 父主题： 功能咨询

查看更多 →

Ingress配置跨域访问 在Web开发中，由于浏览器的同源策略，一个域下的网页通常不能直接请求另一个域下的资源。CORS（跨资源共享，Cross-Origin Resource Sharing）提供了一种安全的方式来绕过这个限制，允许跨域请求。 使用CORS允许跨域访问的场景较多，可能的场景如下：

查看更多 →