MediaWiki:Apihelp-main-param-origin

Saat mengakses API menggunakan permintaan AJAX lintas domain (CORS), atur ini ke domain asal. Ini harus disertakan dalam setiap permintaan pra-penerbangan, dan oleh karena itu harus menjadi bagian dari URI permintaan (bukan tubuh POST).

Untuk permintaan terautentikasi, ini harus mencocoki salah satu asal dalam pengepala Origin, jadi harus diatur ke sesuatu seperti https://en.wikipedia.org atau https://meta.wikimedia.org. Jika parameter ini tidak mencocoki pengepala Origin, tanggapan 403 akan dikembalikan. Jika parameter ini sesuai dengan pengepala Origin dan asalnya diizinkan, pengepala Access-Control-Allow-Origin dan Access-Control-Allow-Credentials akan diatur.

Untuk permintaan yang tak terautentikasi, perincikan nilai *. Ini akan menyebabkan pengepala Access-Control-Allow-Origin diatur, tetapi Access-Control-Allow-Credentials akan menjadi false dan semua data khusus pengguna akan dibatasi.