CORS 테스터

API가 교차 출처 요청을 허용하는지 확인합니다. 임의의 Origin·메서드·헤더를 시뮬레이션하고 프리플라이트를 실행해 서버가 반환하는 모든 Access-Control-Allow-* 헤더를 읽습니다. 브라우저가 차단해도 확인됩니다.

임의의 오리진에서 요청을 보내 API가 어떤 Access-Control-Allow-* 헤더를 반환하는지, 그리고 브라우저가 응답을 읽도록 허용하는지 확인합니다.

API 주소

시뮬레이션할 Origin

API를 호출할 웹사이트, 예: https://app.example.com.

메서드

요청 헤더

앱이 보내는 헤더 이름을 쉼표로 구분해 입력합니다. 단순하지 않은 헤더(Authorization, Content-Type)는 프리플라이트를 유발합니다.

자격 증명 포함

요청과 함께 보내는 쿠키 또는 Authorization(fetch credentials: 'include').

예시 사용:

요청은 서버에서 실행되므로 브라우저가 차단하는 경우에도 헤더를 읽을 수 있습니다. 어떤 데이터도 저장하지 않습니다.