Canvis

Quan s'accedix a la API usant una petició AJAX de distint domini (CORS), s'establix este valor al domini d'orige. Deu ser inclòs en qualsevol petició pre-vol, i per tant deu de ser part de la URI de la petició (no del cos POST).

Quan s'accedix a la API usant una petició AJAX de distint domini (CORS), s'establix este valor al domini d'orige. Deu de ser inclòs en qualsevol petició pre-vol, i per tant deu de ser part de la URI de la petició (no del cos POST).

En les peticions en autenticació, deu coincidir exactament en u dels orígens de la capçalera <code>Origin</code>, per lo que deuria ser alguna cosa com <kbd>https://en.wikipedia.org</kbd> o <kbd>https://meta.wikimedia.org</kbd>. Si este paràmetro no coincidix en la capçalera <code>Origin</code>, es tornarà una resposta 403. Si este paràmetro coincidix en la capçalera <code>Origin</code> i l'orige està en la llista blanca, es crearà una capçalera <code>Access-Control-Allow-Origin</code>.

En les peticions en autenticació, deu coincidir exactament en u dels orígens de la capçalera <code>Origin</code>, per lo que deuria ser alguna cosa com <kbd>https://en.wikipedia.org</kbd> o <kbd>https://meta.wikimedia.org</kbd>. Si este paràmetro no coincidix en la capçalera <code>Origin</code>, es tornarà una resposta 403. Si este paràmetro coincidix en la capçalera <code>Origin</code> i l'orige està en la llista blanca, es crearà una capçalera <code>Access-Control-Allow-Origin</code>.

En les peticions sense autenticació, introduïx el valor <kbd>*</kbd>. Açò crearà una capçalera <code>Access-Control-Allow-Origin</code>, pero el valor de <code>Access-Control-Allow-Credentials</code> serà <code>false</code> i totes les senyes que depenguen de l'usuari estaran restringides.

En les peticions sense autenticació, introduïx el valor <kbd>*</kbd>. Açò crearà una capçalera <code>Access-Control-Allow-Origin</code>, pero el valor de <code>Access-Control-Allow-Credentials</code> serà <code>false</code> i totes les senyes que depenguen de l'usuari estaran restringides.