CORS

CORS-Header erstellen

Access-Control-Header für nginx, Apache und Express – mit Prüfung.

Erlaubte Origins (eine pro Zeile, oder *)

Erlaubte Methoden

Erlaubte Anfrage-Header

Credentials erlauben (Cookies, Auth)

Preflight-Cache (Sekunden)

Ergebnis

# HTTP response headers
Access-Control-Allow-Origin: <request Origin, if allowed>
Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS
Access-Control-Allow-Headers: Content-Type, Authorization
Access-Control-Max-Age: 600
Vary: Origin

# nginx
map $http_origin $cors_origin {
    default "";
    "https://app.example.com" $http_origin;
    "https://admin.example.com" $http_origin;
}

location /api/ {
    add_header Access-Control-Allow-Origin "$cors_origin" always;
    add_header Access-Control-Allow-Methods "GET, POST, PUT, DELETE, OPTIONS" always;
    add_header Access-Control-Allow-Headers "Content-Type, Authorization" always;
    add_header Access-Control-Max-Age "600" always;
    add_header Vary "Origin" always;
    if ($request_method = OPTIONS) { return 204; }
}

# Express (npm i cors)
app.use(cors({ origin: ['https://app.example.com','https://admin.example.com'], methods: 'GET, POST, PUT, DELETE, OPTIONS', allowedHeaders: 'Content-Type, Authorization', maxAge: 600 }));

Läuft komplett in deinem Browser. Nichts wird irgendwohin gesendet.

So funktioniert es

1Füge deinen Text ein oder tippe ihn.
2Wähle die gewünschten Optionen.
3Kopiere das Ergebnis oder lade es herunter.

Über dieses Tool

CORS-Header erstellen: Access-Control-Header für nginx, Apache und Express – mit Prüfung. Füge deinen Text ein und das Ergebnis erscheint sofort, bereit zum Kopieren oder Herunterladen. Alles passiert lokal im Browser — nichts wird hochgeladen oder gespeichert.

Beispiel

Eingabe

https://app.example.com
https://admin.example.com

Ausgabe

# HTTP response headers
Access-Control-Allow-Origin: <request Origin, if allowed>
Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS
Access-Control-Allow-Headers: Content-Type, Authorization
Access-Control-Max-Age: 600
Vary: Origin

# nginx
map $http_origin $cors_origin {
    default "";
    "https://app.example.com" $http_origin;
    "https://admin.example.com" $http_origin;
}

location /api/ {
    add_header Access-Control-Allow-Origin "$cors_origin" always;
    add_header Access-Control-Allow-Methods "GET, POST, PUT, DELETE, OPTIONS" always;
    add_header Access-Control-Allow-He…

Wie benutze ich CORS-Header erstellen?

Füge deinen Text ein oder tippe ihn. Wähle die gewünschten Optionen. Kopiere das Ergebnis oder lade es herunter.

Ist CORS-Header erstellen kostenlos?

Ja. Komplett kostenlos, ohne Anmeldung, ohne Nutzungslimit und ohne Wasserzeichen.

Werden meine Daten an einen Server gesendet?

Nein. Alles wird lokal in deinem Browser berechnet. Nichts, was du eingibst, wird hochgeladen, protokolliert oder gespeichert.

Funktioniert es auf dem Handy?

Ja. Es läuft in jedem modernen Browser auf Android, iPhone, iPad, Windows, Mac und Linux — ohne App.

CORS-Header erstellen

So funktioniert es

Über dieses Tool

Beispiel

Verwandte Tools