CORS Başlık Oluşturucu
CORS Üstbilgi Oluşturucu
yaygın cross-origin senaryoları için Access-Control-Allow-* üstbilgileri oluşturun. Joker ve kimlik bilgisi çakışmalarını erken aşamada tespit edin.
Oluşturulan Sonuç
CORS Kontrol Listesi
1. Çerez veya yetkilendirme kimlik bilgileri kullanılıyorsa, tarayıcılar Allow-Origin olarak * kabul etmez.
2. Preflight istekleri genellikle sunucunun OPTIONS'a doğru şekilde yanıt vermesini de gerektirir.
3. Frontend yalnızca Access-Control-Expose-Headers ile maruz bırakılan basit olmayan yanıt üstbilgilerini görebilir.
JSON Önizleme
{
"headers": [
{
"name": "Access-Control-Allow-Origin",
"value": "https://app.geekformat.com"
},
{
"name": "Access-Control-Allow-Methods",
"value": "GET, POST, PATCH, DELETE, OPTIONS"
},
{
"name": "Access-Control-Allow-Headers",
"value": "Content-Type, Authorization, X-Request-Id"
},
{
"name": "Access-Control-Expose-Headers",
"value": "ETag, X-Trace-Id"
},
{
"name": "Access-Control-Allow-Credentials",
"value": "true"
},
{
"name": "Access-Control-Max-Age",
"value": "600"
}
],
"warnings": []
}Online CORS yanıt başlığı yapılandırma, çapraz kaynak ayrıntı tuzaklarından daha az kaçının.