Esta tradução está incompleta. Por favor, ajude a traduzir este artigo.
O Access-Control-Allow-Origin cabeçalho de resposta indica se os recursos da resposta pode ser compartilhados com a origin dada.
| Tipo de cabeçalho | Response header |
|---|---|
| Forbidden header name | no |
Sintaxe
Access-Control-Allow-Origin: * Access-Control-Allow-Origin: <origin>
Diretivas
*- Para requisições sem credenciais, o servidor pode especificar "*" como um curinga, permitindo assim que qualquer origem acesse o recurso.
<origin>- Especifique a URI que pode acessar o recurso.
Exemplos
Para permitir que qualquer origin acesse o seu recurso, você pode especificar:
Access-Control-Allow-Origin: *
Para permitir https://developer.mozilla.org acessar seu recurso, você pode especificar:
Access-Control-Allow-Origin: https://developer.mozilla.org
CORS and caching
If the server specifies an origin host rather than "*", then it must also include Origin in the Vary response header to indicate to clients that server responses will differ based on the value of the Origin request header.
Access-Control-Allow-Origin: https://developer.mozilla.org Vary: Origin
Especificações
| Specification | Status | Comment |
|---|---|---|
| Fetch The definition of 'Access-Control-Allow-Origin' in that specification. |
Padrão em tempo real | Initial definition. |
Compatibilidade de browser
The compatibility table in this page is generated from structured data. If you'd like to contribute to the data, please check out https://github.com/mdn/browser-compat-data and send us a pull request.
| Feature | Chrome | Edge | Firefox | Internet Explorer | Opera | Safari |
|---|---|---|---|---|---|---|
| Basic support | 4 | 12 | 3.5 | 10 | 12 | 4 |
| Feature | Android webview | Chrome for Android | Edge mobile | Firefox for Android | Opera Android | iOS Safari | Samsung Internet |
|---|---|---|---|---|---|---|---|
| Basic support | 2.1 | Yes | Yes | 4 | 12 | 3.2 | Yes |