Access-Control-Allow-Origin
O Access-Control-Allow-Origin cabeçalho de resposta indica se os recursos da resposta podem ser compartilhados com a origin dada.
| Tipo de cabeçalho | Response header (en-US) |
|---|---|
| Forbidden header name | no |
Sintaxe
Access-Control-Allow-Origin: * Access-Control-Allow-Origin: <origin>
Diretivas
*- Para as requisições sem credenciais, o servidor pode especificar "*" como um curinga, permitindo assim que qualquer origem acesse o recurso.
<origin>- Especifica a URI que pode acessar o recurso.
Exemplos
Para permitir que qualquer origin acesse o seu recurso, você pode especificar desta forma:
Access-Control-Allow-Origin: *
Para permitir que https://developer.mozilla.org acesse seu recurso, você pode especificar:
Access-Control-Allow-Origin: https://developer.mozilla.org
CORS e caching
Se o servidor especificar um host de origem em vez de "*", ele também deverá incluir "Origin" no cabeçalho de resposta Vary para indicar aos clientes que as respostas do servidor serão diferentes com base no valor da solicitação Origin cabeçalho.
Access-Control-Allow-Origin: https://developer.mozilla.org Vary: Origin
Especificações
| Specification | Status | Comment |
|---|---|---|
| Fetch The definition of 'Access-Control-Allow-Origin' in that specification. |
Padrão em tempo real | Initial definition. |
Compatibilidade com navegadores
BCD tables only load in the browser