为什么资源计时api将某些资源的编码，解码和传输大小设为0？

Question

我正在使用资源计时api来捕获页面中所有资源的编码，解码和传输大小，但是对于某些资源，它为所有3个键都赋予零。请帮我解决这个问题。

Answer 1

如果服务器未设置“ Timing-Allow-Origin”标头，则跨源资源会发生这种情况，因此不会公开资源计时值 请通过the specification here

希望这能回答您的问题。

Answer 2

Timing-Allow-Origin标头是响应标头。由于跨域限制，它可以为零。

您可以检查浏览器标题响应部分。另外，您想与网站共享计时数据。

Timing-Allow-Origin: https://example.com

或者，您可以指定通配符，但不建议使用通配符，因为它可以使自己通过Web Resource Timing API进行跨站点定时攻击。

Timing-Allow-Origin: *

奖金：Twitter Silhouette Attack