CORS-kontroll

Testar om en mål-URL tillåter cross-origin-förfrågningar från den här webbplatsen genom att utfärda tre riktiga webbläsarförfrågningar med mode: cors: en GET, en OPTIONS-preflight (som begär POST med Content-Type) och en POST med Content-Type: application/json och en tom JSON-body. För varje förfrågan rapporteras om den lyckades eller blockerades, HTTP-statusen och eventuella Access-Control-*-svarshuvuden som webbläsaren exponerade.

1. Ange en URL (med eller utan https://; icke-http-indata får https:// som prefix). 2. Klicka på Lookup eller tryck på Enter. 3. Tre resultatkort visas: GET, OPTIONS (Preflight) och POST (JSON), vart och ett med en ikon för godkänt eller avslag, HTTP-statusen och eventuella returnerade Access-Control-*-huvuden.

Ett grönt kryss med CORS Enabled (HTTP xxx) innebär att förfrågan lyckades och att webbläsaren kunde läsa svaret; rubrikerna Access-Control-Allow-Origin, Allow-Methods, Allow-Headers, Max-Age och Allow-Credentials listas när de finns. Ett rött kryss innebär att webbläsaren blockerade förfrågan (inga CORS-huvuden, saknad allow-origin, nätverksfel eller missmatchade autentiseringsuppgifter). Observera: en förfrågan kan returnera en HTTP-status utanför 2xx och ändå vara CORS-aktiverad, och vissa servrar som inte skickar CORS-huvuden visas som blockerade även om de går att nå.