HTTP-Header
Bedeutung des HTTP-Headers Origin
Origin identifiziert das Schema, den Host und den Port, die eine Anfrage initiiert haben.
Bedeutung
Der Browser sendet den Ursprung der Anfrage für CORS und verwandte Sicherheitsprüfungen.
Wo er erscheint
Browser senden ihn bei CORS-Anfragen und vielen zustandsändernden Same-Origin-Anfragen.
Was zu prüfen ist
Prüfen Sie die exakte Ursprungsübereinstimmung, einschließlich Schema und Port, bevor Sie den ursprungsübergreifenden Zugriff erlauben.
Beispiel
Origin: https://app.exampleReferenzen
- Registry
- IANA HTTP Field Name Registry
- Spezifikation
- Fetch Standard CORS protocol
- Leitfaden
- MDN Origin