查看“MediaWiki:Apihelp-main-param-origin”的源代码

使用跨域AJAX请求(CORS)访问API时，请将其设置为原始域。这必须包括在任何pre-flight请求中，因此必须是请求URI（而不是POST正文）的一部分。

对于已验证的请求，这必须正确匹配<code>Origin</code>标头中的原点之一，因此必须将其设置为类似<kbd>https://zh.wikipedia.org</kbd>或<kbd>https://meta.wikimedia.org</kbd>的东西。如果此参数不匹配<code>Origin</code>页顶，就返回403错误响应。如果此参数与<code>Origin</code>标头不匹配，将返回403响应。如果此参数与<code>Origin</code>标头匹配并且允许来源，则将设置<code>Access-Control-Allow-Origin</code>和<code>Access-Control-Allow-Credentials</code>开头。

对于未验证的请求，会指定值<kbd>*</kbd>。这将导致<code>Access-Control-Allow-Origin</code>标头被设置，但<code>Access-Control-Allow-Credentials</code>将为<code>false</code>，且所有用户特定数据将受限制。