Origines autorisées

Définir une origine précise

Une origine correspond au protocole, au domaine et au port : https://exemple.fr et http://localhost:3000 sont deux origines différentes. Ajoutez séparément les environnements nécessaires dans allowedOrigins, puis publiez.

Contrôler le navigateur

1. Relevez l’origine réelle du site qui soumet le formulaire.
2. Vérifiez son protocole, son sous-domaine et son port dans la liste publiée.
3. Retestez le formulaire depuis ce site, y compris avec une éventuelle page de remerciement sur un autre domaine.

Un contrôle complémentaire

Les origines autorisées améliorent le contrôle du trafic et des redirections. Elles ne remplacent ni la validation serveur, ni les CAPTCHA, ni la limitation de fréquence. Évitez de tester uniquement depuis file://, qui ne reproduit pas l’origine de votre site.