CORS Header Builder
CORS-headerbouwer
Genereer Access-Control-Allow-* headers voor veelvoorkomende cross-origin scenario's. Detecteer wildcard- en credential-conflicten vroegtijdig.
Gegenereerd resultaat
CORS-checklist
1. Bij gebruik van cookies of autorisatiegegevens accepteren browsers geen * als Allow-Origin.
2. Preflight-verzoeken vereisen doorgaans ook dat de server correct op OPTIONS reageert.
3. De frontend kan alleen niet-eenvoudige antwoordheaders zien die zijn blootgesteld via Access-Control-Expose-Headers.
JSON-preview
{
"headers": [
{
"name": "Access-Control-Allow-Origin",
"value": "https://app.geekformat.com"
},
{
"name": "Access-Control-Allow-Methods",
"value": "GET, POST, PATCH, DELETE, OPTIONS"
},
{
"name": "Access-Control-Allow-Headers",
"value": "Content-Type, Authorization, X-Request-Id"
},
{
"name": "Access-Control-Expose-Headers",
"value": "ETag, X-Trace-Id"
},
{
"name": "Access-Control-Allow-Credentials",
"value": "true"
},
{
"name": "Access-Control-Max-Age",
"value": "600"
}
],
"warnings": []
}