CORS-Header-Builder

Cross-Origin-Resource-Sharing-Header für Web-APIs erstellen, mit Ausgabe in mehreren Server-Formaten

Die gesamte Verarbeitung findet in Ihrem Browser statt. Es werden keine Daten hochgeladen.

Offline Ready

CORS-Header-Builder

Cross-Origin-Resource-Sharing-Header für Web-APIs erstellen, mit Ausgabe in mehreren Server-Formaten

🔒Die gesamte Verarbeitung findet in Ihrem Browser statt. Es werden keine Daten hochgeladen.

Voreinstellungen

Access-Control-Allow-Origin

Sicherheitswarnung

Die Verwendung des Platzhalters (*) erlaubt jeder Website, Anfragen an Ihre API zu stellen. Das ist für öffentliche APIs akzeptabel, aber riskant für APIs mit sensiblen Daten.

Access-Control-Allow-Methods

GET

POST

PUT

DELETE

OPTIONS

Header

Access-Control-Allow-Headers

Access-Control-Expose-Headers

X-Total-Count, X-Page-Count

Optionen

Anmeldedaten erlaubenCookies und Autorisierungs-Header in Cross-Origin-Anfragen erlauben

Preflight Max-AgeWie lange (in Sekunden) Browser Preflight-Antworten zwischenspeichern sollen

Ausgabeformat

HTTP Headers

Generierte CORS-Konfiguration

Access-Control-Allow-Origin

Access-Control-Allow-Methods

Access-Control-Allow-Headers

Access-Control-Max-Age

Access-Control-Allow-Origin: *
Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS
Access-Control-Allow-Headers: Content-Type, Authorization
Access-Control-Max-Age: 86400