Nagłówki HTTP
Znaczenie nagłówka HTTP Access-Control-Allow-Origin
Access-Control-Allow-Origin podaje, które źródło może odczytać odpowiedź.
Znaczenie
Serwer przyznaje przeglądarce dostęp CORS do konkretnego źródła lub symbolu wieloznacznego.
Gdzie się pojawia
Serwery wysyłają go w odpowiedziach CORS, gdy kod JavaScript przeglądarki ma mieć prawo odczytu wyniku.
Co sprawdzić
Sprawdź użycie symbolu wieloznacznego, żądania z poświadczeniami oraz to, czy dozwolone źródło jest bezpiecznie odzwierciedlane.
Przykład
Access-Control-Allow-Origin: https://app.exampleŹródła
- Specyfikacja
- Fetch Standard CORS protocol
- Przewodnik
- MDN Access-Control-Allow-Origin