Probar el acceso CORS de una URL

Con Probador CORS, desarrolladores web y probadores de sitios pueden revisar una página o solicitud antes de publicarla. Prueba si esta URL acepta una solicitud desde el Origin elegido.

Prueba si esta URL acepta una solicitud desde el Origin elegido. La herramienta es gratuita en el navegador y muestra el resultado sin pedirte una cuenta.

Cómo usar

  1. Introduce la dirección de la API o el recurso que quieres probar.
  2. Añade el origen que debería tener permiso para llamarla, después de un espacio.
  3. Inicia la prueba para comprobar las cabeceras CORS.
  4. Lee si ese origen se acepta y anota las cabeceras que explican la respuesta.
  5. Comparte el resultado con el equipo que gestiona la API o el servicio que realiza la llamada.

Ejemplo

Un desarrollador front-end necesita saber si su sitio puede llamar a una interfaz remota. Introduce la dirección de la interfaz, después el origen de su aplicación y ejecuta la comprobación. El resultado ayuda a decidir si conviene cambiar la configuración CORS del servicio o adaptar el código que realiza la llamada antes del lanzamiento.

Límites y formatos

Dónde se procesa

La dirección que se va a probar y el origen elegido se envían al servidor de YOORfree. Ese servidor consulta el propio recurso de destino y devuelve la información CORS observada. No se sube ningún archivo desde tu dispositivo. El resultado depende de la respuesta del servicio en ese momento y de la configuración de sus cabeceras.

Preguntas frecuentes

¿Por qué falla la prueba cuando mi llamada funciona en local?

Las reglas CORS dependen del origen, el método y las cabeceras. Una configuración que acepta un origen local puede rechazar otro origen o una solicitud diferente. Compara los detalles exactos de ambos casos y comprueba las cabeceras enviadas por cada llamada.

¿Puedo probar varios orígenes a la vez?

No, el campo espera una dirección seguida de un origen por prueba. Para comprobar varios orígenes, ejecuta la verificación para cada uno y anota cuáles se aceptan.

¿Muestra el resultado si mi API es segura?

No, solo muestra si un origen determinado parece tener permiso para llamar a la dirección probada. La seguridad de una API también depende de la autenticación, la autorización, la validación de entradas y otros controles.

Herramientas de la misma categoría