Тестер выборки CORS

Отладка политик Cross-Origin сложна. Этот инструмент упрощает задачу, тестируя API прямо из вашего браузера.

Запросить детали

Примеры тестов

Ответ

Ожидание запроса...

Часто задаваемые вопросы о тестере CORS

CORS (Cross-Origin Resource Sharing) — это механизм безопасности, который позволяет веб-странице из одного домена запрашивать ресурсы из другого домена.

Почему мой запрос заблокирован?

Современные браузеры по умолчанию блокируют запросы между источниками, если только сервер явно не разрешает их через заголовок Access-Control-Allow-Origin.

Что такое предполетный запрос?

Для сложных запросов (например, с настраиваемыми заголовками или данными JSON) браузер сначала отправляет запрос OPTIONS, чтобы запросить разрешение.

Как исправить ошибки CORS?

Вы должны настроить свой внутренний сервер (Node.js, Python, Flask и т. д.), чтобы установить для заголовка Access-Control-Allow-Origin значение * или ваш конкретный домен.