批量生成 · 本地处理 · 先出候选

CORS 响应头生成器

Q: 生成结果能直接复制吗？

可以，复制后再做最后一轮人工收口即可。

选择跨域来源、方法、凭据和缓存时间后，在浏览器本地生成 CORS 响应头，不会上传服务器。

开始使用返回AI工具

批量生成多个候选

CORS 响应头生成器不只给单个结果，而是先给一批候选，方便后续快速筛选和微调。

改参数就能重跑

只改少量输入参数，就能重建一组新结果，适合探索不同方向。

先本地出草稿

生成逻辑优先放在本地页面执行，方便先起草，再按具体业务收口细节。

浏览器本地生成

CORS 响应头和服务端配置片段

选择允许来源、请求方法、请求头和凭据策略，生成可复制的响应头、Nginx 与 Express 片段。配置内容只在浏览器本地处理，不会上传服务器。

允许来源

允许方法

允许请求头暴露响应头预检缓存秒数允许携带凭据勾选后会输出 `Access-Control-Allow-Credentials: true`。此时浏览器不接受 `Allow-Origin: *` 与凭据一起使用。

配置跨域来源和方法后，会在右侧生成响应头和常用服务端片段。

响应头

Access-Control-Allow-Origin: https://example.com
Access-Control-Allow-Methods: GET, POST, PUT, PATCH, DELETE, OPTIONS
Access-Control-Allow-Headers: Authorization, Content-Type, X-Requested-With
Access-Control-Expose-Headers: Content-Length, X-Request-Id
Access-Control-Max-Age: 86400

Nginx 片段

add_header Access-Control-Allow-Origin "https://example.com" always;
add_header Access-Control-Allow-Methods "GET, POST, PUT, PATCH, DELETE, OPTIONS" always;
add_header Access-Control-Allow-Headers "Authorization, Content-Type, X-Requested-With" always;
add_header Access-Control-Expose-Headers "Content-Length, X-Request-Id" always;
add_header Access-Control-Max-Age "86400" always;

Express 片段

res.setHeader("Access-Control-Allow-Origin", "https://example.com");
res.setHeader("Access-Control-Allow-Methods", "GET, POST, PUT, PATCH, DELETE, OPTIONS");
res.setHeader("Access-Control-Allow-Headers", "Authorization, Content-Type, X-Requested-With");
res.setHeader("Access-Control-Expose-Headers", "Content-Length, X-Request-Id");
res.setHeader("Access-Control-Max-Age", "86400");

预检请求测试

curl -i -X OPTIONS \
  -H "Origin: https://example.com" \
  -H "Access-Control-Request-Method: GET" \
  -H "Access-Control-Request-Headers: Authorization, Content-Type, X-Requested-With" \
  https://api.example.com/resource

工具使用说明

怎么用 CORS 响应头生成器

填入生成主题

先输入生成主题、核心关键词和需要的结果数量。

在本地生成候选

页面会批量生成一组候选内容，方便你从不同角度快速挑选。

选中后继续改写

挑出可用结果后，再结合业务语气、渠道和限制做最后收口。

功能说明

这个工具解决什么问题