CORS Denetleyicisi

Hedef bir URL'nin bu siteden çapraz kaynak isteklerine izin verip vermediğini, mode: cors ile üç gerçek tarayıcı isteği göndererek test eder: bir GET, bir OPTIONS preflight (POST ve Content-Type isteyen) ve Content-Type: application/json ve boş bir JSON gövdesiyle bir POST. Her istek için başarı/engelleme durumunu, HTTP durumunu ve tarayıcının maruz bıraktığı tüm Access-Control-* yanıt başlıklarını raporlar.

1. Bir URL girin (https:// ile veya https:// olmadan; http olmayan girişe otomatik olarak https:// eklenir). 2. Lookup'a tıklayın veya Enter'a basın. 3. Üç sonuç kartı görünür: GET, OPTIONS (Preflight) ve POST (JSON); her biri bir onay veya çarpı simgesi, HTTP durumu ve döndürülen Access-Control-* başlıklarını gösterir.

CORS Enabled (HTTP xxx) ile birlikte gelen yeşil bir onay işareti, isteğin başarılı olduğu ve tarayıcının yanıtı okuyabildiği anlamına gelir; varsa Access-Control-Allow-Origin, Allow-Methods, Allow-Headers, Max-Age ve Allow-Credentials başlıkları listelenir. Kırmızı bir çarpı işareti, tarayıcının isteği engellediği anlamına gelir (CORS başlığı yok, allow-origin eksik, ağ hatası veya kimlik bilgisi uyumsuzluğu). Not: bir istek 2xx olmayan bir HTTP durumu döndürebilir ancak yine de CORS etkin olabilir ve CORS başlığı göndermeyen bazı sunucular erişilebilir olsalar bile engellenmiş olarak görünebilir.