Header HTTP
Significato dell'header HTTP Origin
Origin identifica schema, host e porta che hanno avviato una richiesta.
Significato
Il browser invia l'origine della richiesta per i controlli CORS e di sicurezza correlati.
Dove compare
I browser lo inviano nelle richieste CORS e in molte richieste same-origin che modificano lo stato.
Cosa controllare
Controlla la corrispondenza esatta dell'origine, incluso schema e porta, prima di consentire l'accesso cross-origin.
Esempio
Origin: https://app.exampleRiferimenti
- Registro
- IANA HTTP Field Name Registry
- Specifica
- Fetch Standard CORS protocol
- Guida
- MDN Origin