Como usar: Gerador de CORS Header
Gerador de CORS Header é uma ferramenta online gratuita de Ferramentas web que generate correct CORS headers and preflight handling for nginx, Express, Apache, PHP or a Cloudflare Worker instantaneamente no seu navegador. Cole seus dados, ajuste as opções e obtenha o resultado em tempo real — sem instalação, sem cadastro e sem enviar nada a servidores.
Usar Gerador de CORS Header agora →
Descrição
Generate correct CORS headers and preflight handling for nginx, Express, Apache, PHP or a Cloudflare Worker.
- Ferramentas web
- Como tudo roda no cliente, Gerador de CORS Header é seguro para dados sensíveis como chaves de API e tokens.
Como usar
Usar Gerador de CORS Header leva três passos:
- Cole os dados na caixa de entrada (ou carregue o exemplo).
- Configure as opções para o formato desejado.
- Copie, baixe ou inspecione a saída — atualiza ao digitar.
Executar
Exemplos
List the allowed origins; a wildcard combined with credentials is rejected because browsers forbid it.
Saída（由工具此刻实时生成）
# nginx — 1 explicit origin(s)
location /api/ {
if ($request_method = OPTIONS) {
add_header Access-Control-Allow-Origin "https://app.example.com" always;
add_header Access-Control-Allow-Methods "GET,POST,PUT,PATCH,DELETE,OPTIONS" always;
add_header Access-Control-Allow-Headers "Content-Type,Authorization,X-Requested-With" always;
add_header Access-Control-Expose-Headers "Content-Length,X-Request-Id" always;
add_header Access-Control-Max-Age "86400" always;
add_header Content-Length 0;
add_header Content-Type text/plain;
return 204;
}
add_header Access-Control-Allow-Origin "https://app.example.com" always;
add_header Access-Control-Allow-Methods "GET,POST,PUT,PATCH,DELETE,OPTIONS" always;
add_header Access-Control-Allow-Headers "Content-Type,Authorization,X-Requested-With" always;
add_header Access-Control-Expose-Headers "Content-Length,X-Request-Id" always;
proxy_pass http://127.0.0.1:8720;
}
Notes
• Preflight is cached for 86400s, so browsers skip the OPTIONS round trip during that window.
• CORS protects browsers, not your server — it is not an authentication mechanism. Enforce authorisation server-side too.
此输出由工具真实运行产生，并非人工编写。
Casos de uso
Situações comuns onde Gerador de CORS Header ajuda:
- Generate correct CORS headers and preflight handling for nginx, Express, Apache, PHP or a Cloudflare Worker.
Parâmetros
Esta ferramenta não tem opções — atua apenas sobre a entrada.
Perguntas frequentes
O que é CORS Header Generator?
CORS Header Generator serve para generate correct CORS headers and preflight handling for nginx, Express, Apache, PHP or a Cloudflare Worker. Roda inteiramente no navegador, mantendo seus dados privados.
É gratuito?
Sim, sem limites, sem cadastro nem instalação.
Meus dados são enviados?
Não. Tudo é processado localmente no seu navegador.
O que saber
- 全部计算在浏览器端完成，因此超大输入受限于标签页内存，而非服务器上传限制。