CORS-Abruftester

Das Debuggen von Cross-Origin-Richtlinien ist schwierig. Mit diesem Tool können Sie APIs ganz einfach direkt in Ihrem Browser testen.

Details anfordern

Beispieltests

Antwort

Warte auf Anfrage...

Häufig gestellte Fragen zum CORS-Tester

CORS (Cross-Origin Resource Sharing) ist ein Sicherheitsmechanismus, der es einer Webseite von einer Domäne ermöglicht, Ressourcen von einer anderen Domäne anzufordern.

Warum ist meine Anfrage blockiert?

Moderne Browser blockieren Cross-Origin-Anfragen standardmäßig, es sei denn, der Server erlaubt sie explizit über den Access-Control-Allow-Origin-Header.

Was ist eine Preflight-Anfrage?

Bei nicht einfachen Anfragen (z. B. solchen mit benutzerdefinierten Headern oder JSON-Daten) sendet der Browser zunächst eine OPTIONS-Anfrage, um um Erlaubnis zu bitten.

Wie behebe ich CORS-Fehler?

Sie müssen Ihren Backend-Server (Node.js, Python, Flask usw.) so konfigurieren, dass der Access-Control-Allow-Origin-Header auf * oder Ihre spezifische Domäne gesetzt wird.