Origin

Заголовок Origin указывает источник (схема, домен, порт) запроса без пути. Ключевой элемент механизма CORS: сервер по нему решает, разрешить ли кросс-доменный доступ.

Применяется браузером в CORS-запросах и preflight.

POST /api/data HTTP/1.1
Origin: https://app.example.com