标签: Vary头

当多个站点共享静态资源URL时，未设置`Vary: Origin`可能导致缓存污染，引发CORS错误。推荐方案为设置`Vary: Origin`并动态验证Origin，需监控缓存命中率。其他方案如通配符ACAO或URL版本化各有局限。关注Client Hints等未来标准可优化缓存。