Testează accesul CORS la un URL

Cu Tester CORS, dezvoltatorii web și testerii de site-uri pot să verifice o pagină sau cerere înainte de publicare. Verifică dacă Origin-ul ales poate trimite o cerere către acest URL.

Verifică dacă Origin-ul ales poate trimite o cerere către acest URL. Instrumentul este gratuit în browser și afișează rezultatul fără să solicite un cont.

Cum se folosește

Introdu adresa API-ului sau a resursei pe care vrei să o testezi.
Adaugă originul care ar trebui să aibă voie să îl apeleze, după un spațiu.
Pornește testul pentru a verifica anteturile CORS.
Citește dacă acel origin este acceptat și notează anteturile care explică răspunsul.
Partajează rezultatul cu echipa care administrează API-ul sau serviciul apelant.

Exemplu

Un dezvoltator front-end trebuie să știe dacă site-ul său poate apela o interfață la distanță. Introduce adresa interfeței, apoi originul aplicației sale, și rulează verificarea. Rezultatul ajută la deciderea dacă să modifice configurația CORS a serviciului sau să adapteze codul apelant înainte de lansare.

Limite și formate

Testul verifică un origin specific, nu fiecare origin posibil.
Anteturile pot varia în funcție de metoda HTTP, anteturile cererii sau credențiale.
Un browser poate aplica reguli suplimentare pe care acest test nu le arată.
Un răspuns favorabil nu garantează că aplicația va permite acțiunea solicitată.
Interoghează doar servicii pe care ai voie să le testezi.

Unde are loc procesarea

Adresa de testat și originul ales sunt trimise serverului YOORfree. Acel server interoghează resursa țintă însăși și returnează informațiile CORS observate. Niciun fișier nu este încărcat de pe dispozitivul tău. Rezultatul depinde de răspunsul serviciului în acel moment și de configurația anteturilor sale.

Întrebări frecvente

De ce eșuează testul când apelul meu funcționează local?

Regulile CORS depind de origin, metodă și anteturi. O configurație care acceptă un origin local poate respinge alt origin sau altă cerere. Compară detaliile exacte ale ambelor cazuri și verifică anteturile trimise de fiecare apel.

Pot testa mai multe originuri simultan?

Nu, câmpul așteaptă o adresă urmată de un origin per test. Pentru a verifica mai multe originuri, rulează verificarea pentru fiecare și notează care sunt acceptate.

Rezultatul arată dacă API-ul meu este sigur?

Nu, arată doar dacă un anumit origin pare permis să apeleze adresa testată. Securitatea API depinde și de autentificare, autorizare, validarea datelor de intrare și alte controale.