콘텐츠로 건너뛰기

🌍 CORS 테스터

선택한 Origin에서 CORS 프리플라이트(OPTIONS)와 실제 요청을 보내 Access-Control-Allow-Origin / Methods / Headers / Credentials / Max-Age를 진단.

✅ 완전 무료, 가입 불필요

⚠️ 사설 IP 불가

📚 CORS 기초

• 브라우저는 다른 origin에 대한 fetch / XHR를 차단합니다.

• CORS는 서버가 Access-Control-Allow-Origin으로 허용된 origin을 선언합니다.

• 프리플라이트는 브라우저가 비단순 요청 전에 보내는 OPTIONS 요청입니다.

Access-Control-Allow-Credentials: trueAccess-Control-Allow-Origin: * 결합할 수 없음 — 특정 origin을 사용해야 함.

🔗 관련 도구