什么是 CORS 预检请求？
非简单请求前浏览器会先发 OPTIONS 预检，服务端需对 OPTIONS 与正式请求均返回正确的 CORS 头。
CORS 检查
DevTools CORS 检查工具检测目标 URL 的 Access-Control-Allow-Origin 等响应头，诊断浏览器跨域拦截问题。
CORS 检查
检测 URL 是否返回正确的 CORS 响应头，诊断跨域访问问题。
工具介绍
前端调用第三方 API 失败时，常见原因是 CORS 配置缺失。输入 API 地址即可查看相关头信息。
使用说明
- 输入待检测的 URL。
- 点击「检查 CORS」。
- 根据建议调整服务端响应头。
常见问题
Allow-Origin 设为 * 安全吗？
公开只读 API 可用 *；带 Cookie 或敏感数据时应指定具体源，且 Allow-Credentials 不能与 * 同用。