Permitir
Auth Cookie = TRUE
Advertencia
El origen no debe ser * cuando las credenciales están activadas
Herramientas para desarrolladores
Resolución de problemas CORS y generador de configuración
Diagnostica problemas entre orígenes y genera cabeceras Access-Control para Nginx, Node.js/Express y Apache. Destaca combinaciones no válidas como credenciales con orígenes comodín.
DesarrolladorRedServidorSeguridad
Cambio rápido:Explicador de estados HTTP
Añadir esta herramienta a favoritos
No se ha seleccionado un modo de almacenamiento de favoritos.
Acciones rápidas
Copia la URL de esta herramienta o abre la hoja de compartir del sistema en un dispositivo compatible.
开发工具
Constructor de configuración CORS
控制请求源：`*` 全放通或者特定域名 `https://a.com`。强烈不建议线上用 `*`。
前端如果用 `Fetch` 夹带自定义头部（如 `X-Auth-Token`），此处必须列出放行。
如果前端要读取 `Location`、`X-Request-Id` 等非简单响应头，需要在这里列出。
警告：开启带 Cookie 凭证通信后，Origin 绝对不能是 `*`！必须是显性的可信站名。
当允许指定 Origin 或带凭证时建议加上，避免 CDN / 代理缓存把一个来源的 CORS 响应串给另一个来源。
秒
对 OPTIONS 预检请求缓冲长效控制，省去频繁发送两次预检的开销。 当前配置会在这里显示风险和排查建议。
生成后可复制 Nginx / Node.js / Apache 配置。
Casos de uso
- Comparte fragmentos CORS correctos con compañeros del servidor
- Valida origen, métodos y cabeceras antes del despliegue
Cómo usar
- Rellena origen, métodos y cabeceras permitidos
- Revisa advertencias de riesgo para combinaciones credenciales + *
- Copia fragmentos de Nginx, Node, Apache o preflight curl
Entrada y salida de ejemplo
FAQ
¿Se admite Apache?
Las directivas principales se traducen entre servidores; los fragmentos de Nginx y Node son los puntos de partida más comunes.
Herramientas
Herramientas relacionadas
Continúa con otra herramienta traducida para una tarea cercana.
Explicador de estados HTTP
Referencia y resolución de problemas de códigos de estado HTTP
Busca códigos de estado HTTP de 100 a 511 con significados en lenguaje sencillo, causas típicas y pistas de solución. Filtra por clase y copia tarjetas individuales localmente.
Desarrollador Red Referencia