Access-Control-Allow-Origin
Cabeçalhos de resposta
Indica quais origens podem ler esta resposta: o coração do CORS.
| Na linha | Access-Control-Allow-Origin: … |
|---|---|
| Categoria | Cabeçalhos de resposta |
Cabeçalhos que o servidor anexa ao responder.
Como ler
- O primeiro dígito do código carrega o sentido: 4 aponta para o pedido, 5 para o servidor.
- 404 quer dizer "não existe"; 403, "existe, mas não para você". Trocar os dois atrasa a investigação.
- Nomes de cabeçalho não diferenciam maiúsculas: Content-Type e content-type são o mesmo.
- Problemas de cache e CORS costumam caber numa linha de cabeçalho, visível na aba de rede.
Perguntas frequentes
QO que significa HTTP Access-Control-Allow-Origin?
Indica quais origens podem ler esta resposta: o coração do CORS.
QComo Access-Control-Allow-Origin aparece na linha?
Trafega assim: Access-Control-Allow-Origin: …
QOnde Access-Control-Allow-Origin aparece?
Em cabeçalhos de resposta.
QA que grupo pertence Access-Control-Allow-Origin?
Ao grupo cabeçalhos de resposta; o restante está mais abaixo.