Significato dell'header HTTP Access-Control-Allow-Origin

Il server concede al browser l'accesso CORS a un'origine specifica o tramite carattere jolly.

I server lo inviano nelle risposte CORS quando il JavaScript del browser deve poter leggere il risultato.

Controlla l'uso del carattere jolly, le richieste con credenziali e se l'origine consentita viene riflessa in sicurezza.

Access-Control-Allow-Origin: https://app.example

Registro

IANA HTTP Field Name Registry

Specifica

Fetch Standard CORS protocol

Guida

MDN Access-Control-Allow-Origin