如何测试CORS头

Question

我们的应用程序支持CORS配置标头。我已经在两个不同的主机上单独配置了testApp。两种设置都相互独立。 host1上的应用程序配置有CORS标头Access-Control-Allow-Origin以指向host2上的应用程序。当我访问host2的应用程序页面时，我希望它在响应中显示Access-Control-Allow-Origin标头。但缺少哪一个。

如何测试CORS头以确认其正常工作或正确编码以支持跨域资源共享。

Answer 1

您可以使用任何其他客户端（如POSTMAN Rest Client）进行测试，或者只需从浏览器控制台 - >网络选项卡 - >在xhr过滤器中检查它 - 检查特定请求的标头。你可以检查请求和响应。