CORS Credentials
Les identifiants CORS contrôlent si les requêtes cross-origin transportent cookies et authentification HTTP ; le client comme le serveur doivent y consentir explicitement.
Objectif
Régit sûrement la transmission des cookies et en-têtes d'authentification dans les requêtes cross-origin, prévenant les fuites d'identifiants cross-origin.
Mécanisme
Le client définit fetch credentials : "include" ; le serveur renvoie Access-Control-Allow-Credentials: true, et Allow-Origin doit être une valeur précise (pas *). Par défaut, seules les requêtes de même origine transportent des identifiants.
Cas d’usage
- Requêtes cross-origin avec cookies
- Authentification SSO inter-domaines
- Sessions d'API cross-origin
Outils associés
Référence des codes HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratuit, privé et 100% côté client. OUTIL
Analyseur d'URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratuit, privé et 100% côté client. OUTIL