如何測試伺服器端CORS是否有正常作用
如何測試與驗證CORS是否有正常運作，首先先檢查關於HTTP Header的組態設定是否有正確。 CORS的HTTP header組態指定參數如下： 伺服器端的HTTP header設定完成後，要確定設定沒有生效可以使用cURL工具在客戶端來，直接觀察驗證HTTP header資訊。 以www.example.com為例，我們可以透過觀察HTTP OPTIONS的header資訊來驗證。 # curl -v -X OPTIONS https://www.example.com 透過cURL輸出的header資訊如下： < HTTP/1.1 200 OK < Date: Tue, 19 May 2020 00:55:22 GMT < Content-Type: application/json < Content-Length: 0 < Connection: keep-alive < x-amzn-RequestId: a1b2c3d4-5678-90ab-cdef-abc123 < Access-Control-Allow-Origin: * < Access-Control-Allow-Headers: Content-Type,Authorization < Access-Control-Allow-Methods: DELETE,GET,HEAD,OPTIONS,PATCH,POST,PUT 透過HTTP Header資訊輸出來觀察伺服器端的CORS設定是否正確。由輸出的資訊我們可以確認有包含 Access-Control-Allow-Origin Access-Control-Allow-Headers Access-Control-Allow-Methods 有這三個Header其對應的值，依據自行服務的不同有不同的設定。