使用基于Cookie-Free域名加载CSS时，解决字体文件无法加载的问题

当使用基于Cookie-Free域名加载CSS时，字体文件无法加载的问题通常是因为浏览器政策所导致的。这个问题与字体文件资源和浏览器的同源策略有关。

在Web开发中，浏览器实施了一种安全策略，即"同源策略"。该策略限制了从一个源加载的文档或脚本如何与来自另一个源的资源进行交互。如果资源（例如字体文件）的源与页面的源不匹配，浏览器会禁止加载该资源，以防止可能的安全威胁。

当您使用Cookie-Free域名加载CSS时，实际上是将CSS文件从当前域名加载到另一个域名上。这样做可以确保在请求CSS时不会发送任何Cookie，提高性能和安全性。然而，由于字体文件通常具有自己的跨域限制，它们不能被加载到其他域名中。

解决此问题的方法之一是使用与主站点相同的域名加载字体文件，以确保它们彼此具有相同的源。或者，您可以通过配置字体服务器，使其允许跨域加载字体文件。您可以在字体服务器的响应头中添加Access-Control-Allow-Origin标头，以授权其他域名加载字体文件。但请注意，这样做可能会增加一些安全风险，因此请谨慎操作。

具体配置字体服务器允许跨域加载字体的做法，以apache为例，在.conf配置文件对应的VirtualHost中增加：

Header set Access-Control-Allow-Origin "https://www.example.com"

注意apache要加载headers模块，在/etc/apache2/mods-enabled目录下：

sudo ln -s ../mods-available/headers.load

然后重启apache2即可。

总结：当使用Cookie-Free域名加载CSS时，字体文件无法加载的问题是由浏览器的同源策略所导致的。为了解决这个问题，您可以考虑与主站点相同的域名加载字体文件或配置字体服务器以允许跨域加载字体文件。