DARMOWE NARZĘDZIE

Generator CORS Config

Generuj poprawną konfigurację CORS dla Node.js/Express, Nginx, Apache, Laravel, Spring Boot. Wybierz originy i metody. Profesjonalne narzędzie online, które działa w Twojej przeglądarce. Szybko, bezpiecznie i bez instalowania zbędnego oprogramowania.

Bezpieczne (SSL)

Przetwarzanie Lokalne

100% Darmowe

Przejdź do narzędzia

Instrukcja

1

Wprowadź dane
Wpisz treść, wklej tekst lub załaduj plik z dysku.
2

Kliknij przycisk
Narzędzie natychmiast przetworzy Twoje dane w przeglądarce.
3

Pobierz wynik
Skopiuj gotowy tekst lub zapisz plik na urządzeniu.

                                                function runTool() {

                                                  return "Wynik gotowy w 0.1s";

                                                }

Ustawienia

Target

Dane wejściowe

65 znaków

Methods Opcja narzędzia

Allowed headers

45 znaków

Exposed headers

40 znaków

Max wieku

Credentials Opcja narzędzia

Wynik

Ustaw parametry i kliknij „Przetwórz”, aby zobaczyć wynik.

Powiązane narzędzia

Inne narzędzia, które mogą Ci się przydać

Generator konfiguracji CORS online

CORS (Cross-Origin Resource Sharing) blokuje żądania z innych domen bez odpowiednich nagłówków. Generator tworzy gotową konfigurację dla najpopularniejszych serwerów i frameworków.

CORS konfiguracja Access-Control-Allow-Origin CORS Express Nginx web security

Obsługiwane platformy

Node.js/Express (cors middleware), Nginx (add_header), Apache (.htaccess), Laravel (config/cors.php), Django (django-cors-headers), Spring Boot (@CrossOrigin), FastAPI (CORSMiddleware).

Opcje CORS

Originy (* lub lista domen), metody (GET, POST, PUT, DELETE...), nagłówki (Authorization, Content-Type), credentials (true/false), max-age (preflight cache), exposed headers.

Najczęstsze pytania

Czym jest CORS preflight?

Dla żądań z niestandardowymi nagłówkami przeglądarka wysyła najpierw OPTIONS – sprawdzając czy serwer pozwala na żądanie właściwe. Serwer musi odpowiedzieć nagłówkami CORS.

Czy ustawienie * jest bezpieczne?

Access-Control-Allow-Origin: * jest OK dla publicznych API. Dla API z autoryzacją używaj konkretnych domen – credentials nie działają z *.

Jak debugować CORS?

F12 > Console – błąd CORS jest wyraźnie opisany. Sprawdź zakładkę Network > Headers > Response Headers.

Inne narzędzia security: generator Firebase Security Rules i generator iptables.