CORSヘッダービルダー

複数のサーバーフォーマットで出力可能なWeb API用CORSヘッダーを構築

すべての処理はブラウザ内で行われます。データはアップロードされません。

Offline Ready

CORSヘッダービルダー

複数のサーバーフォーマットで出力可能なWeb API用CORSヘッダーを構築

🔒すべての処理はブラウザ内で行われます。データはアップロードされません。

プリセット

Access-Control-Allow-Origin

セキュリティ警告

ワイルドカード（*）を使用すると、任意のWebサイトがAPIにリクエストできます。パブリックAPIには問題ありませんが、機密データを含むAPIにはリスクがあります。

Access-Control-Allow-Methods

GET

POST

PUT

DELETE

OPTIONS

ヘッダー

Access-Control-Allow-Headers

Access-Control-Expose-Headers

X-Total-Count, X-Page-Count

オプション

資格情報を許可クロスオリジンリクエストでCookieと認証ヘッダーを許可

プリフライト最大期間ブラウザがプリフライトレスポンスをキャッシュする期間（秒）

出力形式

HTTP Headers

生成されたCORS設定

Access-Control-Allow-Origin

Access-Control-Allow-Methods

Access-Control-Allow-Headers

Access-Control-Max-Age

Access-Control-Allow-Origin: *
Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS
Access-Control-Allow-Headers: Content-Type, Authorization
Access-Control-Max-Age: 86400