CORS 設定產生器：Apache、Nginx、Express 與標頭
為四種格式產生明確來源白名單、方法、標頭及憑證設定，拒絕不安全的設定輸入。
cors-config-generator本機處理
正在啟用本機工具…
產生設定
不發送請求。來源最多 30 個；標頭各最多 50 個，僅接受英數字及連字號；Max-Age 為 0–86400 秒。原始標頭按來源分別展示，不能將多個來源塞入同一個 Allow-Origin。請檢查伺服器模組、設定位置與預檢回應；CORS 不是驗證或 CSRF 防護。
輸入只留本頁記憶體，不傳送、儲存或寫入網址。
靜態來源日期：2026-10-17
預覽與完整輸出
設定欄位或載入範例，再產生結果。
如何使用這個工具
以逗號分隔來源及標頭，選擇方法與輸出格式後產生。請在自己的環境測試設定與 OPTIONS 處理。
不適合用在什麼情況
不發送請求。CORS 不是身分驗證或 CSRF 防護；萬用來源不可搭配憑證。原始標頭依允許來源分別展示回應。
閱讀實作指南 →