查看“MediaWiki:Apihelp-main-param-origin”的源代码

使用跨域AJAX请求(CORS)访问API时，请将其设置为来源域。这必须包括在任何预检请求中，因此必须是请求URI（而不是POST正文）的一部分。

对于已验证的请求，这必须正确匹配<code>Origin</code>标头中的来源之一，因此必须将其设置为类似<kbd>https://zh.wikipedia.org</kbd>或<kbd>https://meta.wikimedia.org</kbd>的值。如果此参数与<code>Origin</code>标头不匹配，将返回403响应。如果此参数与<code>Origin</code>标头匹配并且来源被允许，则将设置<code>Access-Control-Allow-Origin</code>和<code>Access-Control-Allow-Credentials</code>标头。

对于未验证的请求，请指定值<kbd>*</kbd>。这将导致<code>Access-Control-Allow-Origin</code>标头被设置，但<code>Access-Control-Allow-Credentials</code>将为<code>false</code>，且所有用户特定数据将受限制。