Test of deze URL een verzoek van de gekozen Origin toestaat

Met CORS-tester kunnen webontwikkelaars en sitetesters een pagina of verzoek vóór publicatie controleren. Test of deze URL een verzoek van de gekozen Origin toestaat.

Test of deze URL een verzoek van de gekozen Origin toestaat. Het hulpmiddel is gratis in je browser en toont het resultaat zonder om een account te vragen.

Hoe te gebruiken

Voer het adres in van de API of resource die u wilt testen.
Voeg na een spatie de origin toe die mag worden toegestaan om deze aan te roepen.
Start de test om de CORS-headers te controleren.
Lees of die origin wordt geaccepteerd en noteer de headers die het antwoord verklaren.
Deel het resultaat met het team dat de API of de aanroepende dienst beheert.

Voorbeeld

Een front-endontwikkelaar moet weten of zijn site een externe interface kan aanroepen. Hij voert het adres van de interface in, dan de origin van zijn applicatie, en start de controle. Het resultaat helpt beslissen of de CORS-configuratie van de dienst moet worden gewijzigd of de aanroepende code vóór de release moet worden aangepast.

Limieten en formaten

De test controleert één specifieke origin, niet elke mogelijke origin.
Headers kunnen variëren per HTTP-methode, verzoekheaders of inloggegevens.
Een browser kan extra regels toepassen die deze test niet toont.
Een gunstig antwoord garandeert niet dat de applicatie de gevraagde actie toestaat.
Vraag alleen diensten op die u mag testen.

Waar de verwerking gebeurt

Het te testen adres en de gekozen origin worden naar de YOORfree-server gestuurd. Die server vraagt de doelresource zelf op en retourneert de waargenomen CORS-informatie. Er wordt geen bestand vanaf uw apparaat geüpload. Het resultaat hangt af van het antwoord van de dienst op dat moment en van de headerconfiguratie.

Veelgestelde vragen

Waarom mislukt de test terwijl mijn aanroep lokaal werkt?

CORS-regels hangen af van origin, methode en headers. Een configuratie die één lokale origin accepteert, kan een andere origin of een ander verzoek weigeren. Vergelijk de exacte details van beide gevallen en controleer de headers die elk verzoek verstuurt.

Kan ik meerdere origins tegelijk testen?

Nee, het veld verwacht per test één adres gevolgd door één origin. Om meerdere origins te controleren, voert u de verificatie voor elk afzonderlijk uit en noteert u welke worden geaccepteerd.

Toont het resultaat of mijn API veilig is?

Nee, het toont alleen of een bepaalde origin toegestaan lijkt om het geteste adres aan te roepen. API-beveiliging hangt ook af van authenticatie, autorisatie, invoervalidatie en andere controles.