CORS 响应头產生
產生本機 CORS 响应头、Nginx 或 Cloudflare 注释模板
交互控件将随脚本加载；处理始终在浏览器本地完成。
正在載入工具…
这个工具能做什么
- CORS
- Nginx
- Credentials 检查
- 本地模板
示例
- 输入：见工具页示例
- 输出：浏览器本地即时输出
适用 / 不适用
- 适用：需要本地即时处理且不上传数据的场景
- 适用：Cloudflare Pages 纯静态托管站点
- 不适用：必须服务端权威审计或联网第三方 API 的场景
技术与隐私说明（可验证）
- 纯前端实现，无第三方 API
- 可在 Cloudflare Pages 直接上传部署
- 数据：全程浏览器本地处理，不上传到 www.518882.com 服务器。
怎么用（步骤）
- 填写 Origin、Methods、Headers、Max-Age 等。
- 开启 Credentials 时 Origin 不能为 *。
- 可输出原始响应头、Nginx add_header 或 CF 注释。
- 仅生成配置片段，不探测接口。
常見問題
会测试我的 API 吗？
不会。CORS 响应头產生：处理只在浏览器本地完成，不会把内容上传到 www.518882.com 或第三方接口；无需注册，可在开发者工具网络面板自行核对。
为什么不能 * + Credentials？
按 Fetch 规范，带 cookie 时不能用通配 Origin。以上说明对应「CORS 响应头產生」本页实际行为；默认不把输入内容发往服务器处理。
上传吗？
不上传。CORS 响应头產生：处理只在浏览器本地完成，不会把内容上传到 www.518882.com 或第三方接口；无需注册，可在开发者工具网络面板自行核对。
Workers 怎么用？
把生成的头放到响应里即可。以上说明对应「CORS 响应头產生」本页实际行为；默认不把输入内容发往服务器处理。
预检请求？
请同时处理 OPTIONS，并设置 Max-Age。以上说明对应「CORS 响应头產生」本页实际行为；默认不把输入内容发往服务器处理。