Vérifiez si une origine est autorisée à appeler cette URL

Avec Testeur CORS, les développeurs web et testeurs de sites peuvent contrôler une page ou une requête avant publication. Vérifiez si une origine est autorisée à appeler cette URL.

Vérifiez si une origine est autorisée à appeler cette URL. L’outil reste gratuit dans votre navigateur et ne demande aucun compte pour afficher le résultat.

Mode d’emploi

Saisissez l'adresse de l'API ou de la ressource que vous voulez tester.
Ajoutez ensuite l'origine qui doit être autorisée à l'appeler, après un espace.
Lancez le test pour demander la vérification des en-têtes CORS.
Lisez si cette origine est acceptée et notez les en-têtes qui expliquent la réponse.
Transmettez le résultat à l'équipe qui gère l'API ou le service appelé.

Exemple

Un développeur front-end doit savoir si son site peut appeler une interface distante. Il indique l'adresse de l'interface, puis l'origine de son application, et lance la vérification. Le résultat aide à décider s'il faut modifier la configuration CORS du service ou adapter le code appelant avant la mise en production.

Limites et formats

Le test vérifie une origine précise, pas toutes les origines possibles.
Les en-têtes peuvent varier selon la méthode HTTP, les en-têtes envoyés ou les credentials.
Un navigateur peut appliquer des règles supplémentaires non visibles dans ce test.
Une réponse favorable ne garantit pas que l'application autorise ensuite l'action demandée.
Interrogez uniquement des services que vous avez le droit de tester.

Où le traitement a lieu

L'adresse à tester et l'origine choisie sont envoyées au serveur de YOORfree. Ce serveur interroge lui-même la ressource cible et renvoie les informations CORS observées. Aucun fichier n'est envoyé depuis votre appareil. Le résultat dépend de la réponse du service à ce moment et de la configuration de ses en-têtes.

Questions fréquentes

Pourquoi le test échoue-t-il alors que mon appel fonctionne en local ?

Les règles CORS dépendent de l'origine, de la méthode et des en-têtes. Une configuration qui accepte une origine locale peut refuser une autre origine ou une requête différente. Comparez précisément les deux cas.

Puis-je tester avec plusieurs origines à la fois ?

Non, le champ attend une adresse puis une origine par test. Pour vérifier plusieurs origines, relancez la vérification pour chacune et notez celles qui sont acceptées.

Le résultat indique-t-il si mon API est sécurisée ?

Non, il indique seulement si une origine donnée semble autorisée à appeler l'adresse testée. La sécurité d'une API dépend aussi de l'authentification, des autorisations, de la validation des données et d'autres contrôles.