使い方
- ブラウザリクエストセクションに入力します: HTTP メソッドを選択し、リクエスト元を入力し、Content-Type を設定し、カスタムヘッダーを追加します。
- サーバーポリシーセクションに入力します: Access-Control-Allow-Origin、許可メソッド、許可ヘッダー、認証情報フラグを設定します。
- 結果を読み、リクエストが許可されているか、ブロックされているか、またはプリフライト OPTIONS リクエストが必要かを確認します。
- フィールドを調整して、ポリシーまたはリクエストの変更が CORS の結果にどのように影響するかを調べます。
例
- https://app.example.com からのリクエスト、メソッド POST、サーバーポリシー Access-Control-Allow-Origin: * は許可を表示し、単純リクエストではプリフライトは不要です。
- カスタムヘッダー X-Api-Key をリクエストに追加し、サーバーの Allow-Headers リストが空の場合、プリフライト要件が発生し、結果がブロックされます。