> ## Documentation Index
> Fetch the complete documentation index at: https://docs.kasoftware.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 跨域资源共享（CORS）

> 为知行之桥系统 API 配置 CORS，以允许基于浏览器的客户端连接。

您可以通过导航到[安全选项卡](https://docs.kasoftware.com/26.4/self-hosted/zh/getting-started/administration/settings/security.md)的[系统 API](https://docs.kasoftware.com/26.4/self-hosted/zh/admin-api/admin-api.md)部分，为系统 API 配置跨域资源共享 (CORS)。CORS 允许基于浏览器的客户端连接到 知行之桥。如果没有 CORS，基于浏览器的脚本将无法连接到 知行之桥，因为浏览器强制执行了同源策略。此策略限制客户端脚本和文档加载其来源之外的资源。脚本的来源由协议、主机和端口组成。

<table><thead><tr><th>设置</th><th>描述</th></tr></thead>
<tbody><tr><td>**启用跨源资源共享 (CORS)**</td>
<td>是否启用 CORS。仅当选中此框时，其余选项才可用。</td></tr>
<tr><td>**允许所有不带 '\*' 的域**</td>
<td>如果启用，域来源不限于特定列表。</td></tr>
<tr><td>**Access-Control-Allow-Origin**</td>
<td>要允许的以逗号分隔的域来源列表。作为 HTTP 响应消息头包含在内。</td></tr>
<tr><td>**Access-Control-Allow-Credentials**</td>
<td>跨域请求中是否允许用户凭据（例如 cookie）。作为 HTTP 响应消息头包含在内。</td></tr>
<tr><td>**Access-Control-Allow-Methods**</td>
<td>允许的以逗号分隔的方法列表。作为 HTTP 响应消息头包含在内。</td></tr>
<tr><td>**Access-Control-Allow-Headers**</td>
<td>允许的消息头的逗号分隔列表。作为 HTTP 响应消息头包含在内。</td></tr>
<tr><td>**Access-Control-Max-Age**</td>
<td>可以缓存 Access-Control 响应消息头值的最大持续时间（以秒为单位）。</td></tr></tbody></table>


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.