IT & Entwickler

CORS-Header-Generator - Generieren Sie eine CORS-Konfiguration für verschiedene Server

Generieren Sie eine CORS-Konfiguration für verschiedene Server

Erstellt und gepflegt von: CalcTago-RedaktionsteamZuletzt aktualisiert: 2026-02-09

Formeln und Sonderfälle werden vor der Veröffentlichung anhand maßgeblicher Quellen geprüft. Für Methodik, redaktionelle Standards oder Korrekturen nutzen Sie die folgenden Links.

Methodik Über CalcTago Kontakt

Zulässige Ursprünge

Anmeldeinformationen zulassenPreflight-Cache (Sekunden)

Servertyp

CORS-Header

{
  "Access-Control-Allow-Origin": "*",
  "Access-Control-Allow-Methods": "GET, POST, OPTIONS",
  "Access-Control-Allow-Headers": "Content-Type, Authorization",
  "Access-Control-Max-Age": "600"
}

Serverkonfiguration

Access-Control-Allow-Origin: *
Access-Control-Allow-Methods: GET, POST, OPTIONS
Access-Control-Allow-Headers: Content-Type, Authorization
Access-Control-Max-Age: 600

Antwort vor dem Flug

HTTP/1.1 204 No Content
Access-Control-Allow-Origin: *
Access-Control-Allow-Methods: GET, POST, OPTIONS
Access-Control-Allow-Headers: Content-Type, Authorization
Access-Control-Max-Age: 600

Rechner wird geladen...

Häufig gestellte Fragen

Was ist CORS?

Cross-Origin Resource Sharing - Browser-Sicherheitsfunktion zur Steuerung domänenübergreifender Anfragen.

Warum kann ich * nicht mit Credentials verwenden?

Spezifikation verbietet Access-Control-Allow-Origin: * wenn Credentials enthalten sind. Muss exakten Origin angeben.

Was ist Preflight?

OPTIONS-Anfrage vor der eigentlichen Anfrage für nicht-einfache Anfragen. Max-Age speichert dies.

Über dieses Tool

Eingaben

Zulässige Ursprünge
Zulässige Methoden
Zulässige Header
Anmeldeinformationen zulassen
Preflight-Cache (Sekunden)
Servertyp
Nur Kopfzeilen
Ja
Nein

Ergebnisse

CORS-Header
Serverkonfiguration
Antwort vor dem Flug

Manuelles Erstellen ist langsam und fehleranfällig. Der CORS-Header-Generator automatisiert den Vorgang.

Tragen Sie zulässige ursprünge, zulässige methoden, zulässige header, anmeldeinformationen zulassen, preflight-cache (sekunden), servertyp, nur kopfzeilen, ja und nein ein, und das Tool berechnet cors-header, serverkonfiguration und antwort vor dem flug aus diesen Werten. Entwicklerwerkzeuge automatisieren mühsame Transformationen. Ändern Sie einzelne Werte, um zu sehen, wie sich das Ergebnis verändert — so erkennen Sie schnell, welche Faktoren am meisten Einfluss haben.