Verifica se un’origine può richiedere questo URL

Con Tester CORS, sviluppatori web e collaudatori di siti possono controllare una pagina o richiesta prima di pubblicarla. Verifica se un’origine può richiedere questo URL.

Verifica se un’origine può richiedere questo URL. Puoi usarlo gratis nel browser senza creare un account e controllare il risultato prima di proseguire.

Come si usa

Inserisci l'indirizzo dell'API o della risorsa che vuoi testare.
Aggiungi l'origine che dovrebbe essere autorizzata a chiamarla, dopo uno spazio.
Avvia il test per controllare le intestazioni CORS.
Leggi se quell'origine viene accettata e annota le intestazioni che spiegano la risposta.
Condividi il risultato con il team che gestisce l'API o il servizio chiamante.

Esempio

Uno sviluppatore front-end deve sapere se il suo sito può chiamare un'interfaccia remota. Inserisce l'indirizzo dell'interfaccia, poi l'origine della sua applicazione, e avvia il controllo. Il risultato aiuta a decidere se modificare la configurazione CORS del servizio o adattare il codice chiamante prima del rilascio.

Limiti e formati

Il test controlla un'origine specifica, non tutte le origini possibili.
Le intestazioni possono variare in base al metodo HTTP, alle intestazioni della richiesta o alle credenziali.
Un browser può applicare regole aggiuntive che questo test non mostra.
Una risposta favorevole non garantisce che l'applicazione consentirà l'azione richiesta.
Interroga solo servizi che sei autorizzato a testare.

Dove avviene il trattamento

L'indirizzo da testare e l'origine scelta vengono inviati al server di YOORfree. Quel server interroga la risorsa di destinazione stessa e restituisce le informazioni CORS osservate. Nessun file viene caricato dal tuo dispositivo. Il risultato dipende dalla risposta del servizio in quel momento e dalla configurazione delle sue intestazioni.

Domande frequenti

Perché il test fallisce quando la mia chiamata funziona in locale?

Le regole CORS dipendono dall'origine, dal metodo e dalle intestazioni. Una configurazione che accetta un'origine locale può rifiutare un'altra origine o una richiesta diversa. Confronta i dettagli esatti dei due casi e controlla le intestazioni inviate da ogni chiamata.

Posso testare più origini contemporaneamente?

No, il campo accetta un indirizzo seguito da un'origine per test. Per controllare più origini, esegui la verifica per ciascuna e annota quali vengono accettate.

Il risultato mostra se la mia API è sicura?

No, mostra soltanto se una determinata origine sembra autorizzata a chiamare l'indirizzo testato. La sicurezza di un'API dipende anche da autenticazione, autorizzazione, validazione degli input e altri controlli.