उपयोग कैसे करें: CORS Header जनरेटर

विवरण

Generate correct CORS headers and preflight handling for nginx, Express, Apache, PHP or a Cloudflare Worker.

• वेब टूल
• सब कुछ क्लाइंट-साइड होने से API कुंजी जैसे संवेदनशील डेटा के लिए भी CORS Header जनरेटर सुरक्षित है।

उपयोग कैसे करें

CORS Header जनरेटर इस्तेमाल करने के तीन चरण:

1. इनपुट बॉक्स में डेटा पेस्ट करें (या उदाहरण लोड करें)।
2. लक्ष्य प्रारूप के अनुसार विकल्प सेट करें।
3. आउटपुट कॉपी/डाउनलोड करें — टाइप करते ही लाइव अपडेट।

चलाएँ

उदाहरण

List the allowed origins; a wildcard combined with credentials is rejected because browsers forbid it.

आउटपुट（由工具此刻实时生成）

# nginx — 1 explicit origin(s)
location /api/ {
    if ($request_method = OPTIONS) {
        add_header Access-Control-Allow-Origin "https://app.example.com" always;
        add_header Access-Control-Allow-Methods "GET,POST,PUT,PATCH,DELETE,OPTIONS" always;
        add_header Access-Control-Allow-Headers "Content-Type,Authorization,X-Requested-With" always;
        add_header Access-Control-Expose-Headers "Content-Length,X-Request-Id" always;
        add_header Access-Control-Max-Age "86400" always;
        add_header Content-Length 0;
        add_header Content-Type text/plain;
        return 204;
    }
    add_header Access-Control-Allow-Origin "https://app.example.com" always;
    add_header Access-Control-Allow-Methods "GET,POST,PUT,PATCH,DELETE,OPTIONS" always;
    add_header Access-Control-Allow-Headers "Content-Type,Authorization,X-Requested-With" always;
    add_header Access-Control-Expose-Headers "Content-Length,X-Request-Id" always;
    proxy_pass http://127.0.0.1:8720;
}

Notes
  • Preflight is cached for 86400s, so browsers skip the OPTIONS round trip during that window.
  • CORS protects browsers, not your server — it is not an authentication mechanism. Enforce authorisation server-side too.

此输出由工具真实运行产生，并非人工编写。

उपयोग के मामले

आम स्थितियाँ जहाँ CORS Header जनरेटर मदद करता है:

• Generate correct CORS headers and preflight handling for nginx, Express, Apache, PHP or a Cloudflare Worker.

पैरामीटर

इस टूल में कोई विकल्प नहीं है — यह केवल इनपुट पर कार्य करता है।

सामान्य प्रश्न

ध्यान देने योग्य

• 全部计算在浏览器端完成，因此超大输入受限于标签页内存，而非服务器上传限制。

संबंधित टूल

CORS Header जनरेटर → · वेब टूल →