Access-Control-Allow-Origin
En-têtes de réponse
Nomme les origines autorisées à lire la réponse : le cœur de CORS.
| Sur le fil | Access-Control-Allow-Origin: … |
|---|---|
| Catégorie | En-têtes de réponse |
En-têtes ajoutés par le serveur à la réponse.
Comment lire
- Le premier chiffre du code porte le sens : 4 désigne la requête, 5 le serveur.
- 404 veut dire « absent » ; 403, « présent mais interdit ». Les confondre rallonge le débogage.
- Les noms d'en-tête sont insensibles à la casse : Content-Type et content-type sont identiques.
- Les soucis de cache et de CORS tiennent souvent à une ligne d'en-tête, visible dans l'onglet réseau.
Questions fréquentes
Q. Que signifie HTTP Access-Control-Allow-Origin ?
Nomme les origines autorisées à lire la réponse : le cœur de CORS.
Q. À quoi ressemble Access-Control-Allow-Origin sur le fil ?
Il circule sous la forme Access-Control-Allow-Origin: …
Q. Où apparaît Access-Control-Allow-Origin ?
Dans en-têtes de réponse.
Q. À quel groupe appartient Access-Control-Allow-Origin ?
Au groupe en-têtes de réponse ; le reste figure plus bas.