CORS & domänlista
Anropa Cerrtify från webbläsarkod med en domänlista.
Cerrtify tillämpar en domänlista per organisation för anrop som kommer från webbläsare. Anrop vars Origin- (eller Referer-) hostname inte finns på din lista avvisas med 403 origin_not_allowed.
Konfigurera tillåtna domäner
Lägg till domänerna du anropar från i dashboarden:
app.example.comstaging.app.example.com
Matchningen sker på hostname — schema och port spelar ingen roll. Varje post kan valfritt tillåta subdomäner, så example.com med subdomäner aktiverat täcker även app.example.com. Ändringar slår igenom inom några sekunder.
I sandbox är localhost och 127.0.0.1 alltid tillåtna — du behöver ingen post för lokal utveckling.
Webbläsarklienter måste fortfarande autentisera sig
Domänkontrollen gäller utöver X-API-Key-headern. Skicka aldrig ut hemliga nycklar till webbläsare — proxa via din backend, eller utfärda kortlivade webbläsartokens som är begränsade till en enskild användarsession.
Server-till-server-anrop
Om anroparen är en server (inte en webbläsare) gäller inte den här kontrollen. Domänlistan tillämpas bara när en Origin- eller Referer-header finns med i anropet.