Access-Control-Allow-Origin HTTP 標頭的含義

伺服器正授予特定來源或萬用字元的瀏覽器 CORS 存取權。

當應允許瀏覽器 JavaScript 讀取結果時，伺服器會在 CORS 回應上傳送它。

檢查萬用字元的使用、帶憑證的請求，以及允許的來源是否被安全地反映。

Access-Control-Allow-Origin: https://app.example

登錄檔

IANA HTTP Field Name Registry

規範

Fetch Standard CORS protocol

指南

MDN Access-Control-Allow-Origin