望下MediaWiki:Apihelp-main-param-origin嗰原碼

當使用跨網域 AJAX 請求（cross-domain AJAX request、CORS）來存取 API 時，設定此為起始網域。這必須包含在任何預檢請求裡，因此得是請求 URI 的一部份（不是 POST 主體）。

對於已認證請求，這必須準確地符合在 <code>Origin</code> 標頭裡其一的起始點，因此會被設定成像是 <kbd>https://zh.wikipedia.org</kbd> 或是 <kbd>https://meta.wikimedia.org</kbd>。如果此參數不符合 <code>Origin</code> 標頭，會回傳 403 錯誤回應。若此參數符合 <code>Origin</code> 標頭且起始點被列為允許，將會設定 <code>Access-Control-Allow-Origin</code> 與 <code>Access-Control-Allow-Credentials</code> 標頭。

對於非認證請求，會指定值 <kbd>*</kbd>。這會產生 <code>Access-Control-Allow-Origin</code> 標頭有被設定；但 <code>Access-Control-Allow-Credentials</code> 會是 <code>false</code> 值，且所有使用者指定資料會受限制。