CORS-Zugriff einer URL prüfen

Mit CORS-Tester können Webentwickler und Website-Tester eine Seite oder Anfrage vor der Veröffentlichung prüfen. Prüfen Sie, ob die gewählte Origin eine Anfrage an diese URL senden darf.

Prüfen Sie, ob die gewählte Origin eine Anfrage an diese URL senden darf. Das Werkzeug ist im Browser kostenlos und zeigt das Ergebnis ohne Anmeldung an.

Bedienung

Geben Sie die Adresse der API oder Ressource ein, die Sie testen möchten.
Fügen Sie nach einem Leerzeichen den Origin hinzu, der zum Aufruf zugelassen sein soll.
Starten Sie den Test, um die CORS-Header zu prüfen.
Lesen Sie, ob dieser Origin akzeptiert wird, und notieren Sie die Header, die die Antwort erklären.
Teilen Sie das Ergebnis dem Team mit, das die API oder den aufrufenden Dienst verwaltet.

Beispiel

Ein Front-End-Entwickler muss wissen, ob seine Website eine entfernte Schnittstelle aufrufen kann. Er gibt die Adresse der Schnittstelle und dann den Origin seiner Anwendung ein und führt die Prüfung aus. Das Ergebnis hilft zu entscheiden, ob die CORS-Konfiguration des Dienstes geändert oder der aufrufende Code vor der Veröffentlichung angepasst werden muss.

Grenzen und Formate

Der Test prüft einen bestimmten Origin, nicht jeden möglichen Origin.
Header können je nach HTTP-Methode, Anfrage-Headern oder Anmeldedaten variieren.
Ein Browser kann zusätzliche Regeln anwenden, die dieser Test nicht zeigt.
Eine günstige Antwort garantiert nicht, dass die Anwendung die angeforderte Aktion zulässt.
Fragen Sie nur Dienste ab, deren Test Ihnen erlaubt ist.

Wo die Verarbeitung stattfindet

Die zu testende Adresse und der gewählte Origin werden an den YOORfree-Server gesendet. Dieser Server fragt die Zielressource selbst ab und gibt die beobachteten CORS-Informationen zurück. Es wird keine Datei von Ihrem Gerät hochgeladen. Das Ergebnis hängt von der Antwort des Dienstes zu diesem Zeitpunkt und von seiner Header-Konfiguration ab.

Häufige Fragen

Warum schlägt der Test fehl, obwohl mein Aufruf lokal funktioniert?

CORS-Regeln hängen von Origin, Methode und Headern ab. Eine Konfiguration, die einen lokalen Origin akzeptiert, kann einen anderen Origin oder eine andere Anfrage ablehnen. Vergleichen Sie die genauen Details beider Fälle und prüfen Sie die von jedem Aufruf gesendeten Header.

Kann ich mehrere Origins gleichzeitig testen?

Nein, das Feld erwartet pro Test eine Adresse gefolgt von einem Origin. Um mehrere Origins zu prüfen, führen Sie die Verifizierung für jeden einzeln aus und notieren Sie, welche akzeptiert werden.

Zeigt das Ergebnis, ob meine API sicher ist?

Nein, es zeigt nur, ob ein bestimmter Origin berechtigt zu sein scheint, die getestete Adresse aufzurufen. Die Sicherheit einer API hängt auch von Authentifizierung, Autorisierung, Eingabevalidierung und anderen Kontrollen ab.