使用CORS下载HTML锚定标记

我真的不明白锚定标签下载应该如何工作，我知道当CORS未启用时，我不能这样做，例如：

但是当

访问控制允许源代码：

头出现时，这应该是可行的，对吗？ 如果是，那么这个标签有什么问题

这里的源代码有

访问控制允许源代码：

响应头，但仍然拒绝下载

但是当访问控制allow origin:*标头存在时，这应该是可行的，对吗

否。

下载

属性在跨源请求中不受支持

---

要触发下载，托管该文件的服务器应设置一个

内容处置

HTTP响应头。

感谢您的快速回复，因此我尝试了包含内容处置头，但下载仍然没有触发，因此完全不可能使用下载属性执行跨源请求，还是我做错了什么？这完全不可能。