Access-Control-Allow-Origin
Определяет, какие домены могут читать ответ — основной заголовок CORS.
Синтаксис
Access-Control-Allow-Origin: * | <источник>Пример
Access-Control-Allow-Origin: https://example.comОписание
Access-Control-Allow-Origin — самый важный заголовок CORS. Сообщает браузеру, какие домены могут получить доступ к ответу.
Значение: конкретный источник (например, https://example.com) или *. * нельзя использовать с credentials.
Для безопасности избегайте * на чувствительных эндпоинтах. Проверяйте Origin по белому списку. Добавляйте Vary: Origin.
Как этот заголовок отдают реальные сайты
Ответы главных страниц 503 популярных сайтов из каталога /check enterno.io, проверенных за последние 30 дней.
17,3 %
(87 из 503) отдают Access-Control-Allow-Origin.
Самые частые значения:
*— сайтов: 76yastatic.net— сайтов: 2
Посмотреть на примере: beget.com, cnn.com, etsy.com, forbes.com, getbootstrap.com
Проверьте, правильно ли ваш сайт отправляет этот заголовок
Проверить заголовки →