Testa CORS-åtkomst för en URL

Med CORS-testare kan webbutvecklare och webbplatstestare kontrollera en sida eller begäran före publicering. Testa om den valda origin-adressen får skicka en begäran till denna URL.

Testa om den valda origin-adressen får skicka en begäran till denna URL. Verktyget är gratis i webbläsaren och visar resultatet utan att kräva ett konto.

Så använder du

Ange adressen till det API eller den resurs du vill testa.
Lägg till den origin som ska tillåtas anropa den, efter ett mellanslag.
Starta testet för att kontrollera CORS-huvudena.
Läs om den originen accepteras och notera huvudena som förklarar svaret.
Dela resultatet med teamet som hanterar API:et eller den anropande tjänsten.

Exempel

En frontendutvecklare behöver veta om deras webbplats kan anropa ett fjärrgränssnitt. De anger gränssnittets adress, sedan origin för sin applikation, och kör kontrollen. Resultatet hjälper till att avgöra om tjänstens CORS-konfiguration ska ändras eller om anropande kod ska anpassas före release.

Gränser och format

Testet kontrollerar en specifik origin, inte alla möjliga origins.
Huvuden kan variera beroende på HTTP-metod, begärandehuvuden eller autentiseringsuppgifter.
En webbläsare kan tillämpa ytterligare regler som detta test inte visar.
Ett positivt svar garanterar inte att applikationen tillåter den begärda åtgärden.
Fråga endast tjänster du har tillstånd att testa.

Var bearbetningen sker

Adressen som ska testas och den valda origin skickas till YOORfree-servern. Servern frågar målresursen själv och returnerar den observerade CORS-informationen. Ingen fil laddas upp från din enhet. Resultatet beror på tjänstens svar i det ögonblicket och på dess huvudkonfiguration.

Vanliga frågor

Varför misslyckas testet när mitt anrop fungerar lokalt?

CORS-regler beror på origin, metod och huvuden. En konfiguration som accepterar en lokal origin kan avvisa en annan origin eller en annan begäran. Jämför de exakta detaljerna i båda fallen och kontrollera huvudena som skickas av varje anrop.

Kan jag testa flera origins samtidigt?

Nej, fältet förväntar sig en adress följd av en origin per test. För att kontrollera flera origins, kör verifieringen för var och en och notera vilka som accepteras.

Visar resultatet om mitt API är säkert?

Nej, det visar bara om en given origin verkar tillåtas anropa den testade adressen. API-säkerhet beror också på autentisering, auktorisering, indatavalidering och andra kontroller.