CORS 头构建器

为 Web API 构建跨域资源共享 (CORS) 头，支持多种服务器格式输出

所有处理均在浏览器中完成，不会上传任何数据。

Offline Ready

CORS 头构建器

为 Web API 构建跨域资源共享 (CORS) 头，支持多种服务器格式输出

🔒所有处理均在浏览器中完成，不会上传任何数据。

预设

Access-Control-Allow-Origin

安全警告

使用通配符 (*) 允许任何网站向你的 API 发送请求。对于公开 API 这是可以的，但对于涉及敏感数据的 API 则存在风险。

Access-Control-Allow-Methods

GET

POST

PUT

DELETE

OPTIONS

头部

Access-Control-Allow-Headers

Access-Control-Expose-Headers

X-Total-Count, X-Page-Count

选项

允许凭证允许在跨域请求中使用 Cookie 和授权头

预检最大缓存时间浏览器应缓存预检响应的时长（秒）

输出格式

HTTP Headers

生成的 CORS 配置

Access-Control-Allow-Origin

Access-Control-Allow-Methods

Access-Control-Allow-Headers

Access-Control-Max-Age

Access-Control-Allow-Origin: *
Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS
Access-Control-Allow-Headers: Content-Type, Authorization
Access-Control-Max-Age: 86400