MediaWiki:Apihelp-main-param-origin
Quan s'accedix a la API usant una petició AJAX de distint domini (CORS), s'establix este valor al domini d'orige. Deu de ser inclòs en qualsevol petició pre-vol, i per tant deu de ser part de la URI de la petició (no del cos POST).
En les peticions en autenticació, deu coincidir exactament en u dels orígens de la capçalera Origin
, per lo que deuria ser alguna cosa com https://en.wikipedia.org o https://meta.wikimedia.org. Si este paràmetro no coincidix en la capçalera Origin
, es tornarà una resposta 403. Si este paràmetro coincidix en la capçalera Origin
i l'orige està en la llista blanca, es crearà una capçalera Access-Control-Allow-Origin
.
En les peticions sense autenticació, introduïx el valor *. Açò crearà una capçalera Access-Control-Allow-Origin
, pero el valor de Access-Control-Allow-Credentials
serà false
i totes les senyes que depenguen de l'usuari estaran restringides.