Origin

Заголовок запроса Origin показывает откуда будет производиться загрузка. Он не включает в себя какую-либо информацию о пути, содержит в себе лишь имя сервера. Заголовок отправляется как с CORS, так и с POST запросами. Он похож на заголовок Referer, но, в отличие от этого заголовка, не раскрывает весь путь.
Header type Request header
Forbidden header name yes

Синтаксис

Origin: ""
Origin: <протокол> "://" <имя_хоста> [ ":" <порт> ]

Origin может быть пустой строкой: это полезно, например, если источником данных будет URL.

Директивы

<протокол>
Используемый протокол. Обычно это HTTP протокол, или его защищённая версия HTTPS.
<имя_хоста>
Доменное имя сервера (для виртуального хостинга) или IP.
<порт> Необязательный
Номер TCP порта, который сервер будет слушать. Если порт не задан, будет использован порт по умолчанию для указаного сервиса (например "80" для HTTP).

Примеры

Origin: https://developer.mozilla.org

Спецификации

Specification Comment
RFC 6454, секция 7: Origin The Web Origin Concept
Fetch
Определение 'Origin header' в этой спецификации.		 Supplants the Origin header as defined in RFC6454.

Совместимость с браузером

Update compatibility data on GitHub
КомпьютерыМобильные
ChromeEdgeFirefoxInternet ExplorerOperaSafariAndroid webviewChrome для AndroidFirefox для AndroidOpera для AndroidSafari on iOSSamsung Internet
OriginChrome Полная поддержка ДаEdge Полная поддержка Да
Замечания
Полная поддержка Да
Замечания
Замечания Not sent with POST requests, see bug 10482384.
Firefox Полная поддержка 59
Замечания Отключено
Полная поддержка 59
Замечания Отключено
Замечания Sent with non-CORS requests since Fx59, unless they are GET or HEAD.
Отключено From version 59: this feature is behind the network.http.sendOriginHeader preference (needs to be set to true). To change preferences in Firefox, visit about:config.
Частичная поддержка Частичная
Замечания
Замечания Not sent with POST requests until Firefox 58, see bug 446344.
IE Полная поддержка ДаOpera Полная поддержка ДаSafari Полная поддержка ДаWebView Android Полная поддержка ДаChrome Android Полная поддержка ДаFirefox Android Полная поддержка 59
Замечания Отключено
Полная поддержка 59
Замечания Отключено
Замечания Sent with non-CORS requests since Fx59, unless they are GET or HEAD.
Отключено From version 59: this feature is behind the network.http.sendOriginHeader preference (needs to be set to true). To change preferences in Firefox, visit about:config.
Частичная поддержка Частичная
Замечания
Замечания Not sent with POST requests until Firefox 58, see bug 446344.
Opera Android Полная поддержка ДаSafari iOS Полная поддержка ДаSamsung Internet Android Полная поддержка Да

Легенда

Полная поддержка  
Полная поддержка
Смотрите замечания реализации.
Смотрите замечания реализации.
Пользователь должен сам включить эту возможность.
Пользователь должен сам включить эту возможность.

Смотрите также

Последнее изменение:

, by MDN contributors
Связанные темы
  1. HTTP
  2. Guides:
  3. Resources and URIs
    1. Identifying resources on the Web
    2. Data URIs
    3. Introduction to MIME Types
    4. Complete list of MIME Types
    5. Choosing between www and non-www URLs
  4. HTTP guide
    1. Basics of HTTP
    2. Overview of HTTP
    3. Evolution of HTTP
    4. HTTP Messages
    5. Базовая сессия
    6. Connection management in HTTP/1.x
    7. Protocol upgrade mechanism
  5. HTTP security
    1. Content Security Policy (CSP)
    2. HTTP Public Key Pinning (HPKP)
    3. HTTP Strict Transport Security (HSTS)
    4. Cookie security
    5. X-Content-Type-Options
    6. X-Frame-Options
    7. X-XSS-Protection
    8. Mozilla web security guidelines
    9. Mozilla Observatory
  6. HTTP контроль доступа (CORS)
  7. HTTP authentication
  8. HTTP caching
  9. HTTP compression
  10. HTTP conditional requests
  11. HTTP content negotiation
  12. Куки
  13. HTTP range requests
  14. HTTP redirects
  15. HTTP specifications
  16. Feature policy
  17. References:
  18. Заголовки
    1. Accept
    2. Accept-Charset
    3. Accept-Encoding [Перевести]
    4. Accept-Language
    5. Accept-Patch [Перевести]
    6. Accept-Ranges
    7. Access-Control-Allow-Credentials [Перевести]
    8. Access-Control-Allow-Headers
    9. Access-Control-Allow-Methods
    10. Access-Control-Allow-Origin [Перевести]
    11. Access-Control-Expose-Headers [Перевести]
    12. Access-Control-Max-Age
    13. Access-Control-Request-Headers [Перевести]
    14. Access-Control-Request-Method [Перевести]
    15. Age [Перевести]
    16. Allow [Перевести]
    17. Alt-Svc [Перевести]
    18. Авторизация
    19. Cache-Control
    20. Clear-Site-Data [Перевести]
    21. Connection
    22. Content-Disposition
    23. Content-Encoding [Перевести]
    24. Content-Language
    25. Content-Length
    26. Content-Location [Перевести]
    27. Content-Range [Перевести]
    28. Content-Security-Policy [Перевести]
    29. Content-Security-Policy-Report-Only [Перевести]
    30. Content-Type
    31. Cookie [Перевести]
    32. Cookie2 [Перевести]
    33. Cross-Origin-Resource-Policy [Перевести]
    34. DNT
    35. Date
    36. Digest [Перевести]
    37. ETag
    38. Early-Data [Перевести]
    39. Expect
    40. Expect-CT [Перевести]
    41. Expires
    42. Feature-Policy [Перевести]
    43. Forwarded [Перевести]
    44. From [Перевести]
    45. Host
    46. If-Match
    47. If-Modified-Since
    48. If-None-Match [Перевести]
    49. If-Range [Перевести]
    50. If-Unmodified-Since
    51. Index [Перевести]
    52. Keep-Alive [Перевести]
    53. Large-Allocation [Перевести]
    54. Last-Modified
    55. Link [Перевести]
    56. Location [Перевести]
    57. Origin
    58. Pragma [Перевести]
    59. Proxy-Authenticate [Перевести]
    60. Proxy-Authorization [Перевести]
    61. Public-Key-Pins [Перевести]
    62. Public-Key-Pins-Report-Only [Перевести]
    63. Range [Перевести]
    64. Referer
    65. Referrer-Policy [Перевести]
    66. Retry-After
    67. Save-Data [Перевести]
    68. Sec-WebSocket-Accept [Перевести]
    69. Server [Перевести]
    70. Server-Timing [Перевести]
    71. Set-Cookie
    72. Set-Cookie2 [Перевести]
    73. SourceMap [Перевести]
    74. Strict-Transport-Security [Перевести]
    75. TE [Перевести]
    76. Timing-Allow-Origin [Перевести]
    77. Tk [Перевести]
    78. Trailer [Перевести]
    79. Transfer-Encoding [Перевести]
    80. Upgrade-Insecure-Requests [Перевести]
    81. User-Agent [Перевести]
    82. Vary
    83. Via [Перевести]
    84. WWW-Authenticate [Перевести]
    85. Want-Digest [Перевести]
    86. Warning [Перевести]
    87. X-Content-Type-Options
    88. X-DNS-Prefetch-Control [Перевести]
    89. X-Forwarded-For
    90. X-Forwarded-Host [Перевести]
    91. X-Forwarded-Proto [Перевести]
    92. X-Frame-Options [Перевести]
    93. X-XSS-Protection
  19. HTTP request methods
    1. CONNECT
    2. DELETE
    3. GET
    4. HEAD
    5. OPTIONS
    6. PATCH
    7. POST
    8. PUT
    9. TRACE
  20. HTTP response status codes
    1. 100 Continue
    2. 101 Switching Protocol
    3. 103 Early Hints [Перевести]
    4. 200 OK
    5. 201 Created
    6. 202 Accepted
    7. 203 Non-Authoritative Information
    8. 204 No Content
    9. 205 Reset Content
    10. 206 Partial Content
    11. 300 Multiple Choices
    12. 301 Moved Permanently
    13. 302 Found
    14. 303 See Other
    15. 304 Not Modified
    16. 307 Temporary Redirect
    17. 308 Permanent Redirect
    18. 400 Bad Request
    19. 401 Unauthorized
    20. 402 Payment Required [Перевести]
    21. 403 Forbidden
    22. 404 Not Found
    23. 405 Method Not Allowed
    24. 406 Not Acceptable
    25. 407 Proxy Authentication Required
    26. 408 Request Timeout
    27. 409 Conflict
    28. 410 Gone
    29. 411 Length Required
    30. 412 Precondition Failed
    31. 413 Payload Too Large
    32. 414 URI Too Long
    33. 415 Unsupported Media Type
    34. 416 Range Not Satisfiable
    35. 417 Expectation Failed
    36. 418 I'm a teapot
    37. 422 Unprocessable Entity
    38. 425 Too Early
    39. 426 Upgrade Required
    40. 428 Precondition Required
    41. 429 Too Many Requests
    42. 431 Request Header Fields Too Large
    43. 451 Unavailable For Legal Reasons
    44. 500 Internal Server Error
    45. 501 Not Implemented
    46. 502 Bad Gateway
    47. 503 Service Unavailable
    48. 504 Gateway Timeout
    49. 505 HTTP Version Not Supported
    50. 511 Network Authentication Required
  21. CSP directives
    1. CSP: base-uri [Перевести]
    2. CSP: block-all-mixed-content [Перевести]
    3. CSP: child-src [Перевести]
    4. CSP: connect-src [Перевести]
    5. CSP: default-src [Перевести]
    6. CSP: font-src [Перевести]
    7. CSP: form-action [Перевести]
    8. CSP: frame-ancestors [Перевести]
    9. CSP: frame-src [Перевести]
    10. CSP: img-src [Перевести]
    11. CSP: manifest-src [Перевести]
    12. CSP: media-src [Перевести]
    13. CSP: navigate-to [Перевести]
    14. CSP: object-src [Перевести]
    15. CSP: plugin-types [Перевести]
    16. CSP: prefetch-src [Перевести]
    17. CSP: referrer [Перевести]
    18. CSP: report-to [Перевести]
    19. CSP: report-uri [Перевести]
    20. CSP: require-sri-for [Перевести]
    21. CSP: sandbox [Перевести]
    22. CSP: script-src [Перевести]
    23. CSP: script-src-attr [Перевести]
    24. CSP: script-src-elem [Перевести]
    25. CSP: style-src [Перевести]
    26. CSP: style-src-attr [Перевести]
    27. CSP: style-src-elem [Перевести]
    28. CSP: trusted-types [Перевести]
    29. CSP: upgrade-insecure-requests [Перевести]
    30. CSP: worker-src [Перевести]
  22. CORS errors
    1. Ошибка: CORS disabled
    2. Reason: CORS header 'Access-Control-Allow-Origin' does not match 'xyz' [Перевести]
    3. Причина: CORS header 'Access-Control-Allow-Origin' отсутствует
    4. Reason: CORS header ‘Origin’ cannot be added [Перевести]
    5. Reason: CORS preflight channel did not succeed [Перевести]
    6. Причина: Не удалось выполнить запрос CORS
    7. Reason: CORS request external redirect not allowed [Перевести]
    8. Reason: CORS request not HTTP [Перевести]
    9. Reason: Credential is not supported if the CORS header ‘Access-Control-Allow-Origin’ is ‘*’ [Перевести]
    10. Reason: Did not find method in CORS header ‘Access-Control-Allow-Methods’ [Перевести]
    11. Reason: Multiple CORS header 'Access-Control-Allow-Origin' not allowed [Перевести]
    12. Reason: expected ‘true’ in CORS header ‘Access-Control-Allow-Credentials’ [Перевести]
    13. Reason: invalid token ‘xyz’ in CORS header ‘Access-Control-Allow-Headers’ [Перевести]
    14. Reason: invalid token ‘xyz’ in CORS header ‘Access-Control-Allow-Methods’ [Перевести]
    15. Reason: missing token ‘xyz’ in CORS header ‘Access-Control-Allow-Headers’ from CORS preflight channel [Перевести]
  23. Feature-Policy directives
    1. Feature-Policy: accelerometer [Перевести]
    2. Feature-Policy: ambient-light-sensor [Перевести]
    3. Feature-Policy: autoplay [Перевести]
    4. Feature-Policy: camera [Перевести]
    5. Feature-Policy: display-capture [Перевести]
    6. Feature-Policy: document-domain [Перевести]
    7. Feature-Policy: encrypted-media [Перевести]
    8. Feature-Policy: fullscreen [Перевести]
    9. Feature-Policy: geolocation [Перевести]
    10. Feature-Policy: gyroscope [Перевести]
    11. Feature-Policy: layout-animations [Перевести]
    12. Feature-Policy: legacy-image-formats [Перевести]
    13. Feature-Policy: magnetometer [Перевести]
    14. Feature-Policy: microphone [Перевести]
    15. Feature-Policy: midi [Перевести]
    16. Feature-Policy: oversized-images [Перевести]
    17. Feature-Policy: payment [Перевести]
    18. Feature-Policy: picture-in-picture [Перевести]
    19. Feature-Policy: speaker [Перевести]
    20. Feature-Policy: sync-xhr [Перевести]
    21. Feature-Policy: unoptimized-images [Перевести]
    22. Feature-Policy: unsized-media [Перевести]
    23. Feature-Policy: usb [Перевести]
    24. Feature-Policy: vibrate [Перевести]
    25. Feature-Policy: vr [Перевести]
    26. Feature-Policy: wake-lock [Перевести]
    27. Feature-Policy: webauthn [Перевести]
    28. Feature-Policy: xr [Перевести]