Что означает термин#
Два адреса относятся к одному origin, когда совпадают все эти составляющие. Разные пути на одном сайте обычно не меняют origin, а переход с HTTP на HTTPS меняет. Это понятие используется механизмами браузерной изоляции и правилами межсайтового доступа.
Практический пример#
Адреса https://example.com/a/ и https://example.com/b/ имеют одинаковый origin. Адрес https://api.example.com/ уже отличается хостом. Поэтому запрос к API может требовать настройки CORS, хотя обе части обслуживает одна компания. Принадлежность бизнеса не отменяет браузерные правила.
Как проверить#
Разберите адреса через объект URL и сравните свойство origin. В Network проверьте заголовок Origin и ответ сервера, когда он нужен. Не считайте включение CORS выдачей прав пользователю: аутентификация и авторизация решают другие задачи. Проверяйте конкретное действие, метод и разрешённые источники.
Источники#
Проверены 23 октября 2026 г.. Официальные рекомендации отделены от наших примеров и результатов проверки.