CORS跨域配置在线生成器

可视化自定义跨域资源共享CORS策略，一键生成多服务端跨域配置代码，快速解决前后端接口跨域访问问题

🎯 允许的来源 (Origins)

允许全部来源 (Access-Control-Allow-Origin: *)

⚠️ 生产环境不推荐开启，会带来跨域安全风险

指定允许访问的域名来源

必须填写完整地址，包含http/https协议头

📩 指定允许的请求头

允许全部请求头 (Access-Control-Allow-Headers: *)

自定义允许请求头

Accept Authorization Content-Type X-Requested-With

⚙️ 其他跨域配置项

允许携带凭证 (Access-Control-Allow-Credentials: true)

开启后跨域请求可携带Cookie、身份凭证，开启后Origin不能使用*通配符

预检请求缓存时间 (单位：秒)

Access-Control-Max-Age，浏览器缓存OPTIONS预检请求结果的时长