CORS

Generador de cabeceras CORS

Para nginx, Apache y Express.

Orígenes permitidos (uno por línea, o *)

Métodos permitidos

Cabeceras permitidas

Permitir credenciales

Caché preflight (segundos)

Resultado

# HTTP response headers
Access-Control-Allow-Origin: <request Origin, if allowed>
Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS
Access-Control-Allow-Headers: Content-Type, Authorization
Access-Control-Max-Age: 600
Vary: Origin

# nginx
map $http_origin $cors_origin {
    default "";
    "https://app.example.com" $http_origin;
    "https://admin.example.com" $http_origin;
}

location /api/ {
    add_header Access-Control-Allow-Origin "$cors_origin" always;
    add_header Access-Control-Allow-Methods "GET, POST, PUT, DELETE, OPTIONS" always;
    add_header Access-Control-Allow-Headers "Content-Type, Authorization" always;
    add_header Access-Control-Max-Age "600" always;
    add_header Vary "Origin" always;
    if ($request_method = OPTIONS) { return 204; }
}

# Express (npm i cors)
app.use(cors({ origin: ['https://app.example.com','https://admin.example.com'], methods: 'GET, POST, PUT, DELETE, OPTIONS', allowedHeaders: 'Content-Type, Authorization', maxAge: 600 }));

Funciona por completo en tu navegador. No se envía nada a ningún sitio.

Cómo funciona

1Pega o escribe tu texto.
2Elige las opciones que necesites.
3Copia o descarga el resultado.

Sobre esta herramienta

Generador de cabeceras CORS: Para nginx, Apache y Express. Pega tu texto y el resultado aparece al momento, listo para copiar o descargar. Todo ocurre en tu navegador: nada se sube ni se guarda.

Ejemplo

Entrada

https://app.example.com
https://admin.example.com

Salida

# HTTP response headers
Access-Control-Allow-Origin: <request Origin, if allowed>
Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS
Access-Control-Allow-Headers: Content-Type, Authorization
Access-Control-Max-Age: 600
Vary: Origin

# nginx
map $http_origin $cors_origin {
    default "";
    "https://app.example.com" $http_origin;
    "https://admin.example.com" $http_origin;
}

location /api/ {
    add_header Access-Control-Allow-Origin "$cors_origin" always;
    add_header Access-Control-Allow-Methods "GET, POST, PUT, DELETE, OPTIONS" always;
    add_header Access-Control-Allow-He…

¿Cómo se usa la herramienta «Generador de cabeceras CORS»?

Pega o escribe tu texto. Elige las opciones que necesites. Copia o descarga el resultado.

¿La herramienta «Generador de cabeceras CORS» es gratis?

Sí. Es totalmente gratuita, sin registro, sin límites de uso y sin marca de agua.

¿Se envían mis datos a un servidor?

No. Todo se calcula en tu navegador. Nada de lo que introduces se sube, registra ni guarda.

¿Funciona en el móvil?

Sí. Funciona en cualquier navegador moderno en Android, iPhone, iPad, Windows, Mac y Linux, sin apps.

Generador de cabeceras CORS

Cómo funciona

Sobre esta herramienta

Ejemplo

Herramientas relacionadas