Tekst źródłowy strony MediaWiki:Apihelp-main-param-origin

Łącząc się z API używając żądań AJAX z innej domeny internetowej (CORS) ustaw wartość tego parametru na domenę źródłową. Parametr ten musi być uwzględniony w każdym podstawowym żądaniu, toteż musi być częścią URI żądania (nie częścią żądania POST).

W uwierzytelnionych żądaniach wartość tego parametru musi dokładnie odpowiadać jednej ze źródłowych domen w nagłówku <code>Origin</code>, powinna więc pasować do wzoru <kbd>https://en.wikipedia.org</kbd> lub <kbd>https://meta.wikimedia.org</kbd>. Jeżeli parametr nie odpowiada nagłówkowi <code>Origin</code>, zwrócona zostanie odpowiedź z błędem 403. Jeżeli parametr odpowiada nagłówkowi <code>Origin</code>, a domena źródłowa należy do akceptowanych, ustawione zostaną nagłówki <code>Access-Control-Allow-Origin</code> oraz <code>Access-Control-Allow-Credentials</code>.

W nieuwierzytelnionych żądaniach podaj wartość <kbd>*</kbd>. Sprawi to, że ustawiony zostanie nagłówek <code>Access-Control-Allow-Origin</code>, jednak nagłówek <code>Access-Control-Allow-Credentials</code> otrzyma wartość <code>false</code> a wszelkie dane dotyczące użytkownika będą ograniczone.