指定したオリジンがこの URL を呼び出せるか確認します

ウェブ開発者やサイト検証担当者がページやリクエストを公開する前には、CORS テスターが役立ちます。指定したオリジンがこの URL を呼び出せるか確認します。

指定したオリジンがこの URL を呼び出せるか確認します。アカウントを作成せずブラウザーで無料で利用でき、表示された結果を十分に確認してから次の作業へ進めます。

使い方

テストしたい API またはリソースのアドレスを入力します。
呼び出しを許可するオリジンを、スペースの後に追加します。
テストを開始して CORS ヘッダーを確認します。
そのオリジンが受け入れられるかどうかを読み、応答を説明するヘッダーを記録します。
結果を API または呼び出しサービスを管理するチームと共有します。

使用例

フロントエンド開発者が、自分のサイトからリモートインターフェースを呼び出せるか知る必要があります。インターフェースのアドレスを入力し、次にアプリケーションのオリジンを入力して、チェックを実行します。結果は、リリース前にサービスの CORS 設定を変更するか、呼び出しコードを調整するかを判断するのに役立ちます。

制限と形式

テストは特定の 1 つのオリジンを確認するもので、すべての可能なオリジンを確認するものではありません。
ヘッダーは HTTP メソッド、リクエストヘッダー、認証情報によって異なる場合があります。
ブラウザは、このテストでは表示されない追加のルールを適用することがあります。
好意的な応答は、アプリケーションが要求されたアクションを許可することを保証するものではありません。
テストが許可されているサービスのみを問い合わせてください。

処理の場所

テストするアドレスと選択したオリジンは YOORfree サーバーに送信されます。そのサーバーが対象リソース自体に問い合わせ、観察された CORS 情報を返します。デバイスからファイルがアップロードされることはありません。結果は、その時点でのサービス応答とヘッダー設定に依存します。

よくある質問

ローカルでは呼び出しが機能するのに、テストが失敗するのはなぜですか？

CORS ルールはオリジン、メソッド、ヘッダーによって異なります。あるローカルオリジンを受け入れる設定が、別のオリジンや異なるリクエストを拒否することがあります。両方のケースの正確な詳細を比較し、各呼び出しで送信されるヘッダーを確認してください。

複数のオリジンを一度にテストできますか？

いいえ、フィールドはテストごとに 1 つのアドレスと 1 つのオリジンを想定しています。複数のオリジンを確認するには、それぞれについて検証を実行し、どれが受け入れられるかを記録してください。

結果は API が安全かどうかを示しますか？

いいえ、特定のオリジンがテストされたアドレスを呼び出すことを許可されているように見えるかどうかを示すだけです。API のセキュリティは、認証、認可、入力検証、その他の制御にも依存します。