UD5工具箱
自动测试模式
自动测试模式是本工具的核心功能。用户需要配置以下参数：目标URL（要测试的API端点地址）、Access-Control-Request-Method（预检请求中声明的实际请求方法，如GET、POST、PUT、DELETE等）、Access-Control-Request-Headers（预检请求中声明的自定义请求头，多个头用逗号分隔）、Origin（模拟的请求来源域名）以及是否携带凭据（Access-Control-Request-Credentials）。配置完成后，点击"发送预检请求"按钮，工具会构建一个OPTIONS请求并发送到目标URL，请求头中包含所有CORS预检相关的字段。工具会捕获服务器的完整响应，包括HTTP状态码和所有响应头，并在界面上展示。响应头以表格形式呈现，CORS相关头部用特殊颜色高亮标注。同时，工具会对响应进行详细分析，检查每个CORS头是否符合规范，是否存在配置问题，并给出修复建议。
手动响应头分析模式
手动响应头分析模式适合在不实际发送请求的情况下验证CORS配置。用户需要输入预期的请求参数：Origin（请求来源）、Method（请求方法）和Headers（自定义请求头列表）。然后，用户需要输入服务器返回的响应头，可以逐条添加或直接粘贴完整的响应头文本。工具会解析输入的响应头，逐项检查CORS合规性。检查项目包括：Access-Control-Allow-Origin是否匹配请求的Origin、Access-Control-Allow-Methods是否包含请求的方法、Access-Control-Allow-Headers是否包含请求的自定义头、Access-Control-Allow-Credentials是否正确设置、Access-Control-Max-Age是否合理等。分析结果以结构化的形式展示，每项检查都有通过/不通过的状态标识和详细说明。
cURL命令生成
工具内置了cURL命令生成器，可以根据用户的配置自动生成可在命令行中执行的cURL命令。生成的命令会包含所有必要的参数：-X OPTIONS指定请求方法、-H添加Origin头、-H添加Access-Control-Request-Method头、-H添加Access-Control-Request-Headers头、-v显示详细的请求和响应信息。如果用户启用了凭据模式，命令会额外添加相关头信息。生成的cURL命令适合在终端中直接执行，绕过浏览器的CORS限制获取完整的服务器响应。用户只需点击"复制cURL命令"按钮，然后在终端中粘贴即可。命令格式经过优化，包含换行符使输出更易读。这对于需要在服务器端调试CORS配置或在CI/CD流程中测试CORS策略的场景特别有用。
响应头表格展示
工具以结构化的表格形式展示服务器返回的所有响应头。表格包含三列：Header Name（头部名称，如Access-Control-Allow-Origin）、Value（头部值，如https://example.com）和CORS（是否为CORS相关头部，标注为"是"或"否"）。CORS相关头部会用醒目的颜色高亮显示，方便用户快速定位。表格按照响应头的返回顺序排列，保持了原始的响应顺序。对于每个CORS头，工具会在鼠标悬停时显示该头的标准定义、允许的值格式和常见配置方式。例如，悬停在Access-Control-Allow-Origin上会显示：该头的值必须是具体的Origin或*，不支持逗号分隔的多值列表；如果需要支持多Origin，服务器需要动态判断请求的Origin并返回匹配的值。这种交互式的帮助信息帮助用户理解每个CORS头的正确用法。
CORS分析与错误提示
工具会对CORS预检响应进行全面的合规性分析，并以结构化的形式展示分析结果。分析覆盖以下方面：Allow-Origin匹配性检查（返回的Origin是否与请求的Origin一致）、Allow-Methods完整性检查（是否包含请求的实际方法）、Allow-Headers完整性检查（是否包含请求的所有自定义头）、Allow-Credentials与Allow-Origin冲突检查（当Credentials为true时Allow-Origin不能为*）、Max-Age合理性检查（值是否为非负整数）、Expose-Headers配置检查（是否暴露了前端需要读取的头）。如果发现任何配置问题，工具会生成CORS错误提示，包含问题描述、影响说明和修复建议。例如，如果Allow-Origin返回了*但请求携带了凭据，工具会提示："Access-Control-Allow-Origin不能为*，当Access-Control-Allow-Credentials为true时，必须返回具体的Origin值"。这些错误提示基于W3C CORS规范和主流浏览器（Chrome、Firefox、Safari）的实际行为编写。
Origin配置灵活
Origin参数支持多种配置方式以适应不同的测试场景。用户可以直接输入具体的Origin值（如https://example.com），用于测试特定来源的CORS策略。也可以输入null（小写），用于测试来自沙箱iframe或本地文件的请求。还可以留空，用于测试不携带Origin头的请求（某些浏览器行为下会不发送Origin）。工具会根据Origin的值自动构建对应的预检请求头。在自动测试模式下，Origin值会被设置为请求的Origin头；在手动分析模式下，Origin值用于验证Allow-Origin的匹配性。工具还提供了Origin预设按钮，可以快速填充常见的Origin值（如http://localhost:3000、https://example.com、null等），方便开发环境和生产环境的切换测试。