CORS

Gerador de cabeçalhos CORS

Para nginx, Apache e Express.

Origens permitidas (uma por linha, ou *)

Métodos permitidos

Cabeçalhos permitidos

Permitir credenciais

Cache preflight (segundos)

Resultado

# HTTP response headers
Access-Control-Allow-Origin: <request Origin, if allowed>
Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS
Access-Control-Allow-Headers: Content-Type, Authorization
Access-Control-Max-Age: 600
Vary: Origin

# nginx
map $http_origin $cors_origin {
    default "";
    "https://app.example.com" $http_origin;
    "https://admin.example.com" $http_origin;
}

location /api/ {
    add_header Access-Control-Allow-Origin "$cors_origin" always;
    add_header Access-Control-Allow-Methods "GET, POST, PUT, DELETE, OPTIONS" always;
    add_header Access-Control-Allow-Headers "Content-Type, Authorization" always;
    add_header Access-Control-Max-Age "600" always;
    add_header Vary "Origin" always;
    if ($request_method = OPTIONS) { return 204; }
}

# Express (npm i cors)
app.use(cors({ origin: ['https://app.example.com','https://admin.example.com'], methods: 'GET, POST, PUT, DELETE, OPTIONS', allowedHeaders: 'Content-Type, Authorization', maxAge: 600 }));

Funciona inteiramente no seu navegador. Nada é enviado a lugar nenhum.

Como funciona

1Cole ou digite seu texto.
2Escolha as opções necessárias.
3Copie ou baixe o resultado.

Sobre esta ferramenta

Gerador de cabeçalhos CORS: Para nginx, Apache e Express. Cole seu texto e o resultado aparece na hora, pronto para copiar ou baixar. Tudo acontece no navegador — nada é enviado ou armazenado.

Exemplo

Entrada

https://app.example.com
https://admin.example.com

Saída

# HTTP response headers
Access-Control-Allow-Origin: <request Origin, if allowed>
Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS
Access-Control-Allow-Headers: Content-Type, Authorization
Access-Control-Max-Age: 600
Vary: Origin

# nginx
map $http_origin $cors_origin {
    default "";
    "https://app.example.com" $http_origin;
    "https://admin.example.com" $http_origin;
}

location /api/ {
    add_header Access-Control-Allow-Origin "$cors_origin" always;
    add_header Access-Control-Allow-Methods "GET, POST, PUT, DELETE, OPTIONS" always;
    add_header Access-Control-Allow-He…

Como usar a ferramenta “Gerador de cabeçalhos CORS”?

Cole ou digite seu texto. Escolha as opções necessárias. Copie ou baixe o resultado.

A ferramenta “Gerador de cabeçalhos CORS” é grátis?

Sim. É totalmente gratuita, sem cadastro, sem limites de uso e sem marca d’água.

Meus dados são enviados a um servidor?

Não. Tudo é calculado localmente no navegador. Nada do que você digita é enviado, registrado ou armazenado.

Funciona no celular?

Sim. Funciona em qualquer navegador moderno no Android, iPhone, iPad, Windows, Mac e Linux — sem app.

Gerador de cabeçalhos CORS

Como funciona

Sobre esta ferramenta

Exemplo

Ferramentas relacionadas