双模式工具：分析 Access-Control-* 响应头识别跨域配置问题，或通过表单生成标准的 CORS Header。
CORS（跨域资源共享）是浏览器控制跨域请求的安全机制，配置错误会导致前端请求被拦截。
「CORS 分析」模式解析 Access-Control-Allow-* 响应头，识别 Allow-Origin: * 与 Credentials 冲突、预检方法/头缺失等问题。
「CORS Header 生成」模式通过表单生成标准 CORS 响应头，供后端直接使用。
Q：Access-Control-Allow-Origin: * 能和 Credentials 一起用吗？
不能。规范禁止 * 与 Allow-Credentials: true 同时使用，需要指定具体 Origin。
Q：为什么我的请求被 CORS 拦截？
目标服务未返回允许你来源的 Access-Control-Allow-Origin 响应头，或预检请求（OPTIONS）未通过，浏览器因此拦截。
Q：预检请求是什么？
非简单请求（如带自定义头或非简单方法）会先发一个 OPTIONS 预检请求，服务器通过 Access-Control-Allow-Methods/Headers 响应头确认后才发正式请求。
继续使用本站其它 HTTP 处理工具：
