許可して
Auth Cookie = true
警告
認証情報が有効になっている場合、オリジンは*であってはなりません
開発者ツール
CORSトラブルシューティングと設定ジェネレーター
クロスオリジンの問題を診断し、Nginx、Node.js/Express、Apacheのアクセス制御ヘッダーを生成します。ワイルドカードオリジンの認証情報などの無効な組み合わせをハイライトします。
開発者ネットワークバックエンドセキュリティ
クイック切替:HTTP ステータス解説
このツールをお気に入りに
お気に入りの保存方法がまだ選ばれていません。
クイック操作
このツールの URL をコピーするか、対応端末ではシステムの共有シートを開けます。
开发工具
CORS設定ビルダー
控制请求源：`*` 全放通或者特定域名 `https://a.com`。强烈不建议线上用 `*`。
前端如果用 `Fetch` 夹带自定义头部（如 `X-Auth-Token`），此处必须列出放行。
如果前端要读取 `Location`、`X-Request-Id` 等非简单响应头，需要在这里列出。
警告：开启带 Cookie 凭证通信后，Origin 绝对不能是 `*`！必须是显性的可信站名。
当允许指定 Origin 或带凭证时建议加上，避免 CDN / 代理缓存把一个来源的 CORS 响应串给另一个来源。
秒
对 OPTIONS 预检请求缓冲长效控制，省去频繁发送两次预检的开销。 当前配置会在这里显示风险和排查建议。
生成后可复制 Nginx / Node.js / Apache 配置。
利用シーン
- 正しいCORSのスニペットをバックエンドのチームメイトと共有してください
- 展開前にオリジン、メソッド、ヘッダーを検証してください
使い方
- フィル可能なオリジン、メソッド、ヘッダー
- 資格+*の組み合わせに関するリスク警告を確認してください
- Nginx、Node、Apache、またはプリフライトカールのスニペットをコピーしてください
入出力サンプル
FAQ
Apacheはサポートされていますか?
コア指令はサーバー間で翻訳されます。NginxやNodeのスニペットが最も一般的な出発点です。
ツール
関連ツール
近い用途の翻訳済みツールへ続けて進めます。
HTTP ステータス解説
HTTPステータスコード参照とトラブルシューティング
100から511までのHTTPステータスコードを検索し、平文の意味、典型的な原因、修正ヒントを含んで検索してください。クラスごとにフィルターをかけ、個々のカードをローカルにコピーしてください。
開発者 ネットワーク 参考文献