CORS 响应头生成
生成本地 CORS 响应头、Nginx 或 Cloudflare 注释模板
这个工具能做什么
- CORS
- Nginx
- Credentials 检查
- 本地模板
示例
- 输入:见工具页示例
- 输出:浏览器本地即时输出
适用 / 不适用
- 适用:需要本地即时处理且不上传数据的场景
- 适用:Cloudflare Pages 纯静态托管站点
- 不适用:必须服务端权威审计或联网第三方 API 的场景
技术与隐私说明(可验证)
- 纯前端实现,无第三方 API
- 可在 Cloudflare Pages 直接上传部署
- 数据:全程浏览器本地处理,不上传到 www.518882.com 服务器。
怎么用(步骤)
- 填写 Origin、Methods、Headers、Max-Age 等。
- 开启 Credentials 时 Origin 不能为 *。
- 可输出原始响应头、Nginx add_header 或 CF 注释。
- 仅生成配置片段,不探测接口。
常见问题
会测试我的 API 吗?
不会。
为什么不能 * + Credentials?
按 Fetch 规范,带 cookie 时不能用通配 Origin。
上传吗?
不上传。
Workers 怎么用?
把生成的头放到响应里即可。
预检请求?
请同时处理 OPTIONS,并设置 Max-Age。