MediaWiki:Apihelp-main-param-crossorigin

Wһен аҹҹессинg тһе АПЫ усинg а ҹросс-домаин АЖАХ регуест (ҸОРС) анд усинg а сессион провидер тһат ис сафе аgаинст ҹросс-сите регуест форgерј (ҸСРФ) аттаҹкс (суҹһ ас ОАутһ), усе тһис инстеад оф origin=* то маке тһе регуест аутһентиҹатед (и.е., нот лоggед оут). Тһис муст бе инҹлудед ин анј пре-флиgһт регуест, анд тһерефоре муст бе парт оф тһе регуест УРЫ (нот тһе ПОСТ бодј).

Ноте тһат мост сессион провидерс, инҹлудинg стандард ҹоокие-басед сессионс, до нот суппорт аутһентиҹатед ҸОРС анд ҹаннот бе усед wитһ тһис параметер.