Wenn CORS greift, werden viele Timing-Eigenschaften mit dem Wert null zurückgegeben, sofern die Zugriffsrichtlinie des Servers die Weitergabe dieser Werte nicht erlaubt. Dazu muss der Server, der die Ressource bereitstellt, den HTTP-Antwort-Header Timing-Allow-Origin senden, dessen Wert die Origin oder Origins angibt, die die eingeschränkten Zeitstempelwerte abrufen dürfen.

Das ist besonders wichtig für Cross-Origin-Ressourcen, etwa solche, die von einer anderen Domain geladen werden als der, die die Hauptseite ausliefert. Wenn der Header Timing-Allow-Origin nicht korrekt gesetzt ist, kann OpenReplay die Timing-Informationen für diese Ressourcen nicht aufzeichnen.

Damit beispielsweise https://application.example.com die Resource-Timing-Informationen sehen kann, wenn es das Backend unter https://data.example.com anfragt, sollte das Backend die folgenden Header enthalten:

Timing-Allow-Origin: https://application.example.com

Wenn Sie Fragen zu diesem Vorgang haben, melden Sie sich gerne bei uns auf Slack .