Cabeçalhos HTTP
Significado do cabeçalho HTTP Access-Control-Allow-Origin
Access-Control-Allow-Origin informa qual origem pode ler a resposta.
Significado
O servidor está concedendo acesso CORS do navegador a uma origem específica ou a um curinga.
Onde aparece
Servidores o enviam em respostas CORS quando o JavaScript do navegador deve poder ler o resultado.
O que verificar
Verifique o uso de curinga, as requisições com credenciais e se a origem permitida é refletida com segurança.
Exemplo
Access-Control-Allow-Origin: https://app.exampleReferências
- Registro
- IANA HTTP Field Name Registry
- Especificação
- Fetch Standard CORS protocol