curl -X OPTIONS – Interogarea metodelor permise și a politicilor CORS în Comenzi cURL

curl -i -X OPTIONS <url>
curl -i -X OPTIONS -H "Origin: https://app.dexblog.ro" <url>

Ce face curl -X OPTIONS - Interogarea metodelor permise și a politicilor CORS

Metoda OPTIONS este utilizată de clienți și browsere (în cererile preflight) pentru a determina capabilitățile serverului și permisiunile pe un anumit endpoint.

Serverul răspunde cu antete specifice precum Allow: GET, POST, OPTIONS sau antete CORS: Access-Control-Allow-Methods, Access-Control-Allow-Headers și Access-Control-Max-Age.

Este unealta preferată a dezvoltatorilor front-end pentru diagnosticarea erorilor blocate de CORS în browsere.

Exemple

Exemplul 1: Testarea cererii preflight CORS pentru un endpoint API

Verifică dacă serverul acceptă originea și metoda dorite.

curl -i -X OPTIONS https://api.dexblog.ro/v1/plati \
  -H "Origin: https://client.dexblog.ro" \
  -H "Access-Control-Request-Method: POST" \
  -H "Access-Control-Request-Headers: Authorization,Content-Type"

Ieșire în terminal

HTTP/2 204 
access-control-allow-origin: https://client.dexblog.ro
access-control-allow-methods: POST, GET, OPTIONS
access-control-allow-headers: Authorization, Content-Type
access-control-max-age: 86400

Greșeli frecvente

• Omiterea antetului -i; cererile OPTIONS returnează aproape întotdeauna corp gol (cod 204), deci fără -i nu se va afișa nimic în terminal.

Comenzi înrudite

• curl -i - Includerea antetelor HTTP în răspuns: Afișează antetele HTTP de răspuns (status code, Content-Type, cookies, cache) înaintea corpului documentului.
• curl -I - Cerere exclusivă HTTP HEAD: Obține doar metadatele și antetele HTTP ale resursei fără a descărca corpul paginii sau al fișierului.
• curl -H - Adăugarea de antete HTTP personalizate: Adaugă sau suprascrie antetele HTTP trimise de client către server în cadrul cererii.