MediaWiki:Apihelp-main-param-crossorigin

Wҳен аccессинг тҳе АПИ усинг а cросс-домаин АЖАХ реқуэст (CОРС) анд усинг а сессион провидер тҳат ис сафе агаинст cросс-сите реқуэст форгерй (CСРФ) аттаcкс (суч ас ОАутҳ), усе тҳис инстеад оф origin=* то маке тҳе реқуэст аутҳентиcатед (и.э., нот логгед оут). Тҳис муст бе инcлудед ин анй пре-флигҳт реқуэст, анд тҳерефоре муст бе парт оф тҳе реқуэст УРИ (нот тҳе ПОСТ бодй).

Ноте тҳат мост сессион провидерс, инcлудинг стандард cоокиэ-басед сессионс, до нот суппорт аутҳентиcатед CОРС анд cаннот бе усед wитҳ тҳис параметер.