rel="manifest" 不触发 cors，crossorigin 属性无效；真正需配置跨域的是 manifest.json 响应头，必须返回 access-control-allow-origin 且 content-type 为 application/manifest+json，部署路径须与页面同源或 https 下显式指定。
rel="manifest" 本身不走 CORS，加 crossorigin 没用
你在 <link rel="manifest"> 上加 crossorigin 属性，浏览器会直接忽略——它根本不参与跨域协商。Manifest 文件加载走的是普通资源请求流程，不是 fetch 或 XHR，也不触发 CORS 预检。所以无论你写 crossorigin="anonymous" 还是 crossorigin="use-credentials"，都无效，Network 面板里也看不到 Origin 请求头。
真正要配跨域的，是 manifest.json 文件的响应头
浏览器加载 /manifest.json 时，只关心三件事：是否返回 200、Content-Type 是否为 application/manifest+json、是否在 HTTPS（或 localhost）下。其中，跨域问题只会在你把 manifest.json 托管在另一个域名（比如 https://cdn.example.com/manifest.json）时暴露出来：
- 如果目标域名没配
Access-Control-Allow-Origin: *，Chrome 会静默失败，DevTools 的 Application → Manifest 面板显示为空或 “No manifest found” - 此时 Network 面板能看到请求返回 200，但 Response Headers 里缺
Access-Control-Allow-Origin - Nginx 示例配置：
add_header 'Access-Control-Allow-Origin' '*';（仅开发环境；生产建议精确域名） - 注意：Vercel/Netlify 默认允许跨域读取静态 JSON，但自建 Node.js（如 Express）或 Python（如 Flask）服务必须手动加响应头
href 必须是同源或显式 HTTPS 路径，不能靠代理绕过
常见错误是把 href 写成相对路径或本地代理地址，比如：
如果你了解HTML，CSS和JavaScript，您已经拥有所需的工具开发Android应用程序。本动手本书展示了如何使用这些开源web标准设计和建造，可适应任何Android设备的应用程序 - 无需使用Java。您将学习如何创建一个在您选择的平台的Android友好的网络应用程序，然后转换与自由PhoneGap框架到一个原生的Android应用程序。了解为什么设备无关的移动应用是未来的潮流，并开始构建应用程序，提供更
-
href="./manifest.json"→ 子页面（如/blog/post）下解析成/blog/manifest.json，404 -
href="/api/manifest.json"→ 后端反向代理，但服务器没透传响应头，manifest 仍被拦截 -
href="http://localhost:8080/manifest.json"→ HTTP 协议下非 localhost 域名，Chrome 直接拒载
正确做法：manifest.json 必须部署在与 HTML 同源的 HTTPS 域名下，href 用根相对路径，如 href="/manifest.json"；若必须跨域（极少见），确保目标服务器返回合法 CORS 响应头，且页面本身也是 HTTPS。
验证 manifest 是否生效，别只看代码写了没
即使 <link rel="manifest" href="/manifest.json"> 明明写在 里，也可能完全没被识别：
- 打开 DevTools → Application → Manifest，空白？说明没加载成功，优先检查 Network 面板中
/manifest.json请求的状态码和响应头 - 直接访问
https://yoursite.com/manifest.json，确认能返回 JSON 内容，且响应头含Content-Type: application/manifest+json - 检查 manifest.json 中的
icons项里每个src路径是否真实可访问（任一图标 404，整个 manifest 在 Chrome 中会被标记为 invalid） - iOS Safari 对
short_name长度敏感：超 12 字符，安装提示直接消失，且无任何控制台提示
最容易被忽略的点：manifest.json 文件名用 .webmanifest 后缀时，服务器 MIME 类型必须严格匹配；而用 .json 后缀时，部分旧版 Nginx 默认返回 application/json，需手动覆盖为 application/manifest+json。
前端入门到VUE实战笔记：立即使用
在学习笔记中，你将探索 前端 的入门与实战技巧！
