---
title: Cross-Origin-Resource-Policy
slug: Web/HTTP/Headers/Cross-Origin-Resource-Policy
tags:
  - CORP
  - Cabeçalho HTTP
  - Cabeçalho de Resposta
  - HTTP
  - Referencia
  - cabeçalho
translation_of: Web/HTTP/Headers/Cross-Origin-Resource-Policy
---
<div>{{HTTPSidebar}}</div>

<div class="note">
<p><strong>Nota:</strong> Devido a um <a href="https://bugs.chromium.org/p/chromium/issues/detail?id=1074261">bug no Chrome</a>, configurar Cross-Origin-Resource-Policy pode quebrar a renderização de PDF, impedindo visitantes de conseguir ler além da primeira página de alguns PDFs. Utilize com cuidado este cabeçalho em um ambiente de produção.</p>
</div>

<p>O cabeçalho de resposta HTTP <strong><code>Cross-Origin-Resource-Policy</code></strong> indica um desejo que o navegador bloqueie requisições que não sejam entre origens e/ou entre sites para um dado recurso.</p>

<table class="properties">
 <tbody>
  <tr>
   <th scope="row">Tipo de cabeçalho</th>
   <td>{{Glossary("Response header")}}</td>
  </tr>
  <tr>
   <th scope="row">{{Glossary("Forbidden header name")}}</th>
   <td>não</td>
  </tr>
 </tbody>
</table>

<h2 id="Sintaxe">Sintaxe</h2>

<pre class="syntaxbox">Cross-Origin-Resource-Policy: same-site | same-origin | cross-origin
</pre>

<h2 id="Exemplos">Exemplos</h2>

<p>O cabeçalho de resposta abaixo pode causar a agentes de usuário compatíveis a desabilitar requisição que não sejam entre origens:</p>

<pre>Cross-Origin-Resource-Policy: same-origin
</pre>

<p>Para mais exemplos, veja <a href="https://resourcepolicy.fyi/">https://resourcepolicy.fyi/</a>.</p>

<h2 id="Especificações">Especificações</h2>

<table class="standard-table">
 <tbody>
  <tr>
   <th scope="col">Especificação</th>
   <th scope="col">Status</th>
   <th scope="col">Comentários</th>
  </tr>
  <tr>
   <td>{{SpecName("Fetch", '#cross-origin-resource-policy-header')}}</td>
   <td>{{Spec2("Fetch", '#cross-origin-resource-policy-header')}}</td>
   <td>Definição inicial</td>
  </tr>
 </tbody>
</table>

<h2 id="Compatibilidade_de_navegador">Compatibilidade de navegador</h2>



<p>{{Compat("http.headers.Cross-Origin-Resource-Policy")}}</p>

<h2 id="Veja_também">Veja também</h2>

<ul>
 <li><a href="/en-US/docs/Web/HTTP/Cross-Origin_Resource_Policy_(CORP)">Explicação da Cross-Origin Resource Policy (CORP)</a></li>
 <li><a href="https://resourcepolicy.fyi/">Considere usar Cross-Origin Resource Policy</a></li>
</ul>