Origin

gibt an, woher ein Abruf stammt.
Es enthält keine Pfadinformationen,
sondern nur den Servernamen.
Sie wird sowohl mit CORS-Anforderungen
als auch mit POST-Anforderungen gesendet.
Er ähnelt dem Referer Header,
gibt aber im Gegensatz zu diesem Header nicht den gesamten Pfad an.

scheme
Das verwendete Protokoll.
Normalerweise ist es das HTTP-Protokoll
oder seine gesicherte Version HTTPS.

host
Der Domainname des Servers für virtuelles Hosting
oder die IP.

port
TCP-Portnummer, an der der Server lauscht.
Wenn kein Port angegeben wird,
wird der Standardport für den angeforderten Dienst
z. B. "80" für eine HTTP-URL impliziert.

Beispiel:

Origin   https://developer.mozilla.org

Origin   

HTTP-Antwortheader