---
title: Origin
slug: Web/HTTP/Headers/Origin
translation_of: Web/HTTP/Headers/Origin
---
<div>{{HTTPSidebar}}</div>

<p>请求首部字段 <strong><code>Origin</code></strong> 指示了请求来自于哪个站点。该字段仅指示服务器名称，并不包含任何路径信息。该首部用于 {{Glossary("CORS")}} 请求或者 {{HTTPMethod("POST")}} 请求。除了不包含路径信息，该字段与 {{HTTPHeader("Referer")}} 首部字段相似。</p>
<div class="note notecard">
 <p><strong>Note:&nbsp; </strong>基本上，浏览器会将Origin请求头添加到:</p>
 <ul>
   <li>所有的跨域请求</li>
   <li>除GET或HEAD请求外的同源请求(即它们被添加到同源POST、OPTIONS、PUT、PATCH和DELETE请求中)</li>
 </ul>
 <p><strong>浏览器会将Origin请求头添加到所有跨域的请求中，除GET或HEAD请求外的同源请求。如果在no-cors模式下发出跨源GET或HEAD请求，则不会添加Origin头</strong></p>
</div>

<table class="properties">
 <tbody>
  <tr>
   <th scope="row">Header type</th>
   <td>{{Glossary("Request header")}}</td>
  </tr>
  <tr>
   <th scope="row">{{Glossary("Forbidden header name")}}</th>
   <td>yes</td>
  </tr>
 </tbody>
</table>

<h2 id="语法">语法</h2>

<pre class="syntaxbox">Origin: ""
Origin: &lt;scheme&gt; "://" &lt;host&gt; [ ":" &lt;port&gt; ]
</pre>

<p><code>有时候将该字段的值置空是有用的，例如，资源由一个 data URL 指定。</code></p>

<h2 id="声明">声明</h2>

<dl>
 <dt>&lt;scheme&gt;</dt>
 <dd>请求所使用的协议，通常是HTTP协议或者它的安全版本HTTPS协议。</dd>
 <dt>&lt;host&gt;</dt>
 <dd>服务器的域名或 IP 地址。</dd>
 <dt>&lt;port&gt; {{optional_inline}}</dt>
 <dd>服务器正在监听的TCP 端口号。缺省为服务的默认端口（对于 HTTP 请求而言，默认端口为 80）。</dd>
</dl>

<h2 id="示例">示例</h2>

<pre>Origin: https://developer.mozilla.org</pre>

<h2 id="规范">规范</h2>

<table class="standard-table">
 <tbody>
  <tr>
   <th scope="col">Specification</th>
   <th scope="col">Comment</th>
  </tr>
  <tr>
   <td>{{RFC("6454", "Origin", "7")}}</td>
   <td>The Web Origin Concept</td>
  </tr>
  <tr>
   <td>{{SpecName('Fetch','#origin-header','Origin header')}}</td>
   <td>Supplants the <code>Origin</code> header as defined in RFC6454.</td>
  </tr>
 </tbody>
</table>

<h2 id="浏览器兼容性">浏览器兼容性</h2>

<p>{{Compat("http/headers/origin")}}</p>

<h2 id="参见">参见</h2>

<ul>
 <li>{{HTTPHeader("Host")}}</li>
 <li>{{HTTPHeader("Referer")}}</li>
 <li><a href="/en-US/docs/Web/Security/Same-origin_policy">同源策略</a></li>
</ul>