En-têtes HTTP
Signification de l’en-tête HTTP Origin
Origin identifie le schéma, l’hôte et le port qui ont initié une requête.
Signification
Le navigateur envoie l’origine de la requête pour les contrôles CORS et de sécurité associés.
Où il apparaît
Les navigateurs l’envoient sur les requêtes CORS et de nombreuses requêtes same-origin modifiant l’état.
Ce qu’il faut vérifier
Vérifiez la correspondance exacte de l’origine, y compris le schéma et le port, avant d’autoriser l’accès cross-origin.
Exemple
Origin: https://app.exampleRéférences
- Registre
- IANA HTTP Field Name Registry
- Spécification
- Fetch Standard CORS protocol
- Guide
- MDN Origin