CORS Header Builder
Constructeur d'en-têtes CORS
Génère des en-têtes Access-Control-Allow-* pour les scénarios cross-origin courants. Détecte tôt les conflits de joker et d'identifiants.
Résultat généré
Liste de vérification CORS
1. Si vous utilisez des cookies ou des identifiants d'autorisation, les navigateurs n'acceptent pas * comme Allow-Origin.
2. Les requêtes preflight nécessitent généralement aussi que le serveur réponde correctement à OPTIONS.
3. Le frontend ne peut voir que les en-têtes de réponse non simples qui sont exposés via Access-Control-Expose-Headers.
Aperçu JSON
{
"headers": [
{
"name": "Access-Control-Allow-Origin",
"value": "https://app.geekformat.com"
},
{
"name": "Access-Control-Allow-Methods",
"value": "GET, POST, PATCH, DELETE, OPTIONS"
},
{
"name": "Access-Control-Allow-Headers",
"value": "Content-Type, Authorization, X-Request-Id"
},
{
"name": "Access-Control-Expose-Headers",
"value": "ETag, X-Trace-Id"
},
{
"name": "Access-Control-Allow-Credentials",
"value": "true"
},
{
"name": "Access-Control-Max-Age",
"value": "600"
}
],
"warnings": []
}