CORS-тестер

Проверьте, разрешает ли API кросс-доменные запросы: подставьте любой Origin, метод и заголовки, выполните предзапрос и прочитайте все заголовки Access-Control-Allow-* — даже когда браузер блокирует ответ.

CORS Tester

Отправьте запрос с любого источника и посмотрите, какие заголовки Access-Control-Allow-* возвращает API — и разрешит ли браузер прочитать ответ.

URL API

Origin для проверки

Сайт, который обращается к API, например https://app.example.com.

Метод

Заголовки запроса

Имена заголовков через запятую, которые шлёт приложение. Непростые (Authorization, Content-Type) вызывают предзапрос.

С учётными данными

Cookie или Authorization отправляются с запросом (fetch credentials: 'include').

Пример:

Запрос выполняется с нашего сервера, чтобы прочитать заголовки, даже если браузер их блокирует. Ничего не сохраняется.