Penyemak CORS

Menguji sama ada URL sasaran membenarkan permintaan silang-asal daripada tapak ini dengan mengeluarkan tiga permintaan pelayar sebenar dengan mode: cors: GET, preflight OPTIONS (meminta POST dengan Content-Type), dan POST dengan Content-Type: application/json dan badan JSON kosong. Bagi setiap permintaan, ia melaporkan berjaya/disekat, status HTTP, dan sebarang pengepala respons Access-Control-* yang didedahkan oleh pelayar.

1. Masukkan URL (dengan atau tanpa https://; input bukan http diberi prefiks https://). 2. Klik Cari atau tekan Enter. 3. Tiga kad keputusan muncul: GET, OPTIONS (Preflight), dan POST (JSON), setiap satu dengan ikon tanda semak atau silang, status HTTP, dan sebarang pengepala Access-Control-* yang dikembalikan.

Tanda semak hijau dengan CORS Diaktifkan (HTTP xxx) bermaksud fetch berjaya dan pelayar boleh membaca respons; pengepala Access-Control-Allow-Origin, Allow-Methods, Allow-Headers, Max-Age, dan Allow-Credentials disenaraikan apabila hadir. Silang merah bermaksud pelayar menyekat permintaan (tiada pengepala CORS, allow-origin hilang, ralat rangkaian, atau ketidakpadanan kredensial). Nota: permintaan boleh mengembalikan status HTTP bukan 2xx namun tetap CORS-diaktifkan, dan sesetengah pelayan yang tidak menghantar pengepala CORS akan dipaparkan sebagai disekat walaupun boleh dicapai.