ตัวทดสอบ CORS และวิเคราะห์นโยบาย

เครื่องมือนี้บอกว่าเบราว์เซอร์จะยอมให้หน้าเว็บจากต้นทางหนึ่งอ่านการตอบกลับจากอีกต้นทางหนึ่งหรือไม่ และเพราะอะไร การจำลองนโยบายจะประเมิน Access-Control-Allow-Origin, -Credentials, -Methods, -Headers, -Expose-Headers และ -Max-Age รวมถึง Vary: Origin แล้วแสดงผลแต่ละรายการเป็น ผ่าน คำเตือน ไม่ผ่าน หรือข้อมูล พร้อมค่าส่วนหัวที่เป็นเหตุผล

การทดสอบในเบราว์เซอร์ส่ง fetch จริงจากเบราว์เซอร์ของคุณ ผลจึงเป็นการบังคับใช้จริงของเบราว์เซอร์ แต่ต้นทางจะเป็น CodingTool.dev เสมอ และคำขอที่ถูกบล็อกจะแจ้งเพียงข้อผิดพลาดทั่วไป การจำลองนโยบายให้เซิร์ฟเวอร์ CodingTool ส่ง preflight ด้วยต้นทางที่คุณเลือก แล้ววิเคราะห์ส่วนหัวการตอบกลับ นี่เป็นการจำลอง ผลสุดท้ายขึ้นกับการบังคับใช้ของเบราว์เซอร์

คำขอที่ใช้เมธอดอื่นนอกจาก GET, HEAD หรือ POST ใช้ส่วนหัวที่อยู่นอกรายการปลอดภัยของ CORS หรือใช้ Content-Type อื่นนอกจาก text/plain, multipart/form-data หรือ application/x-www-form-urlencoded จะมีคำขอ OPTIONS นำหน้า preflight ต้องตอบกลับด้วยสถานะ 2xx และต้องไม่เปลี่ยนเส้นทาง

เมื่อมีข้อมูลรับรอง Access-Control-Allow-Origin ต้องระบุต้นทางที่ตรงกันทุกตัว และ Access-Control-Allow-Credentials ต้องเป็น true เครื่องหมาย * ใน Allow-Origin, Allow-Methods, Allow-Headers หรือ Expose-Headers จะถูกตีความตามตัวอักษรสำหรับคำขอที่มีข้อมูลรับรอง และ Allow-Headers: * ไม่ครอบคลุม Authorization ส่วนหัวที่หละหลวมไม่ได้แปลว่าเป็นช่องโหว่เสมอไป เครื่องมือนี้รายงานสิ่งที่เบราว์เซอร์ยอมรับ

ทราฟฟิกของการทดสอบในเบราว์เซอร์วิ่งจากเบราว์เซอร์ของคุณไปยังปลายทางเท่านั้น การจำลองนโยบายส่ง URL ต้นทาง เมธอด และชื่อส่วนหัวไปยังเซิร์ฟเวอร์ CodingTool โดยไม่ส่งค่าส่วนหัว คุกกี้ หรือเนื้อหาคำขอ เซิร์ฟเวอร์บล็อกที่อยู่ส่วนตัว ในเครื่อง และที่อยู่เมทาดาทาของคลาวด์ ตรวจที่อยู่ซ้ำทุกครั้งที่เชื่อมต่อ ไม่ตามการเปลี่ยนเส้นทาง หยุดหลัง 8 วินาที จำกัดอัตราการใช้งาน และไม่จัดเก็บข้อมูลใด ๆ