Origin

La cabecera de petición Origin indica de dónde se origina una búsqueda. No incluye ninguna información de ruta, sino sólo el nombre del servidor. Es enviado con las peticiones CORS, tanto como con las peticiones POST. Es similar a la cabecera Referer, pero, a diferencia de ésta, no revela la ruta completa.

Tipo de encabezado Petición del encabezado
Nombe prohibido del encabezado Sí

Sintaxis

Origin: ""
Origin: <esquema> "://" <nombre de host> [ ":" <puerto> ]

Origin puede ser una cadena vacía: esto es útil, por ejemplo, si el origen es una data URL.

Directivas

<esquema>
El protocolo usado. Generalmente es el protocolo HTTP o su versión segura, HTTPS.
<nombre de host>
El nombre de dominio del servidor (para hosting virtual) o la IP.
<puerto> Optional
Número de puerto TCP en el que el servidor está escuchando. Si no se proporciona, se usa el puerto por defecto para el servicio requerido (e.g., "80" para una URL HTTP).

Ejemplos

Origin: https://developer.mozilla.org

Especificaciones

Especificación Comentario
RFC 6454, section 7: Origin El Concepto de Origen Web
Fetch
La definición de 'Origin header' en esta especificación.		 Suplanta la cabecera Origin como se define en RFC6454.

Compatibilidad de navegadores

Update compatibility data on GitHub
DesktopMobile
ChromeEdgeFirefoxInternet ExplorerOperaSafariAndroid webviewChrome para AndroidFirefox para AndroidOpera para AndroidSafari en iOSSamsung Internet
OriginChrome Soporte completo SiEdge Soporte completo 12
Notas
Soporte completo 12
Notas
Notas Not sent with POST requests, see bug 10482384.
Firefox Soporte completo 70
Soporte completo 70
Soporte completo 59
Notas Deshabilitado
Notas Sent with non-CORS requests since Fx59, unless they are GET or HEAD.
Deshabilitado From version 59: this feature is behind the network.http.sendOriginHeader preference (needs to be set to true). To change preferences in Firefox, visit about:config.
Soporte parcial Parcial
Notas
Notas Not sent with POST requests until Firefox 58, see bug 446344.
IE Soporte completo SiOpera Soporte completo SiSafari Soporte completo SiWebView Android Soporte completo SiChrome Android Soporte completo SiFirefox Android Soporte completo 59
Notas Deshabilitado
Soporte completo 59
Notas Deshabilitado
Notas Sent with non-CORS requests since Fx59, unless they are GET or HEAD.
Deshabilitado From version 59: this feature is behind the network.http.sendOriginHeader preference (needs to be set to true). To change preferences in Firefox, visit about:config.
Soporte parcial Parcial
Notas
Notas Not sent with POST requests until Firefox 58, see bug 446344.
Opera Android Soporte completo SiSafari iOS Soporte completo SiSamsung Internet Android Soporte completo Si

Leyenda

Soporte completo  
Soporte completo
Ver notas de implementación.
Ver notas de implementación.
El usuario debe de habilitar explícitamente esta característica.
El usuario debe de habilitar explícitamente esta característica.

Ver también