castomAPI
Odbierz klucz
POST /v1/proxy/cors 1 token Klucz API Proxy

Omija ograniczenia CORS, bezpiecznie przekazując żądania HTTP przez…

Omija ograniczenia CORS, bezpiecznie przekazując żądania HTTP przez proxy do dowolnego publicznego zewnętrznego API lub strony internetowej

POST

Żądanie

  • x-api-key: <your-api-key>
  • Content-Type: application/json

Odpowiedź 

{
  "status": "success",
  "target": {
    "contentType": "application/pdf",
    "data": "<data>",
    "headers": {
      "key": "example"
    },
    "isBase64": true,
    "responseTimeMs": 8.6,
    "statusCode": 200,
    "statusText": "Hello from castomAPI.",
    "url": "https://example.com/page"
  },
  "tokensDeducted": 1
}
Odpowiedź poniżej to makieta zbudowana ze schematu endpointu — żadne żądanie nie opuszcza tej strony. Zmień treść, naciśnij Wyślij, zobacz kształt odpowiedzi. Uruchom naprawdę w panelu →

Co robi

Omija ograniczenia CORS, bezpiecznie przekazując żądania HTTP przez proxy do dowolnego publicznego zewnętrznego API lub strony internetowej

Żądanie

Treść

PoleTypWymaganeOpis
bodyobject | array | stringniePayload for POST/PUT/PATCH requests (String or JSON)
headersobjectnieCustom request headers to send to target
methodenumnieHTTP verb to execute One of: GET, POST, PUT, DELETE, PATCH, HEAD.
responseTypeenumnieForce specific response parsing mode or auto-detect One of: auto, text, json, base64.
timeoutMsintegernieRequest execution timeout in milliseconds (1s - 30s)
urlstringtakTarget destination URL

Przykładowe żądanie

{
  "body": {},
  "headers": {},
  "method": "GET",
  "responseType": "auto",
  "timeoutMs": 10000,
  "url": "https://example.com/page"
}

Odpowiedź

PoleTypOpis
statusstring
targetobject
  ↳ contentTypestring
  ↳ dataany
  ↳ headersobject
  ↳ isBase64boolean
  ↳ responseTimeMsnumber
  ↳ statusCodeinteger
  ↳ statusTextstring
  ↳ urlstring
tokensDeductedinteger

Przykładowa odpowiedź

{
  "status": "success",
  "target": {
    "contentType": "application/pdf",
    "data": "<data>",
    "headers": {
      "key": "example"
    },
    "isBase64": true,
    "responseTimeMs": 8.6,
    "statusCode": 200,
    "statusText": "Hello from castomAPI.",
    "url": "https://example.com/page"
  },
  "tokensDeducted": 1
}

Błędy

Każdy błąd ma tę samą kopertę: status HTTP, kod maszynowy i jedno zdanie.

400Treść albo parametr nie przeszły walidacji. Tablica details wskazuje pole.
401Brak klucza, klucz cofnięty albo zły nagłówek. Wyślij x-api-key.
402Portfel nie pokrywa tego wywołania. Doładuj albo poczekaj na miesięczny przydział.
404Zasób nie istnieje albo nie jest Twój. Obie sytuacje odpowiadają identycznie i nic nie kosztują.
429Przekroczony limit na minutę dla Twojego planu. Odczekaj i ponów.
5xxUsługa nadrzędna odmówiła albo przekroczyła czas. Wywołanie nie jest rozliczane.

Kod

curl -X POST 'https://app.castomapi.com/v1/proxy/cors' \
  -H 'x-api-key: <your-api-key>' \
  -H 'Content-Type: application/json' \
  -d '{"body": {}, "headers": {}, "method": "GET", "responseType": "auto", "timeoutMs": 10000, "url": "https://example.com/page"}'
const res = await fetch('https://app.castomapi.com/v1/proxy/cors', {
  method: 'POST',
  headers: { 'x-api-key': '<your-api-key>', 'Content-Type': 'application/json' },
  body: JSON.stringify({"body": {}, "headers": {}, "method": "GET", "responseType": "auto", "timeoutMs": 10000, "url": "https://example.com/page"})
});
const data = await res.json();
console.log(data);
import { request } from 'node:https';

// Node 18+ has fetch built in
const res = await fetch('https://app.castomapi.com/v1/proxy/cors', {
  method: 'POST',
  headers: { 'x-api-key': '<your-api-key>', 'Content-Type': 'application/json' },
  body: JSON.stringify({"body": {}, "headers": {}, "method": "GET", "responseType": "auto", "timeoutMs": 10000, "url": "https://example.com/page"})
});
const data = await res.json();
console.log(data);
import requests

res = requests.post(
    'https://app.castomapi.com/v1/proxy/cors',
    headers={'x-api-key': '<your-api-key>'},
    json={"body": {}, "headers": {}, "method": "GET", "responseType": "auto", "timeoutMs": 10000, "url": "https://example.com/page"},
    timeout=30,
)
print(res.json())
<?php
$ch = curl_init('https://app.castomapi.com/v1/proxy/cors');
curl_setopt_array($ch, [
    CURLOPT_CUSTOMREQUEST => 'POST',
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HTTPHEADER => ['x-api-key: <your-api-key>', 'Content-Type: application/json'],
    CURLOPT_POSTFIELDS => json_encode(['body' => [], 'headers' => [], 'method' => 'GET', 'responseType' => 'auto', 'timeoutMs' => 10000, 'url' => 'https://example.com/page']),
]);
$data = json_decode(curl_exec($ch), true);
print_r($data);

Koszt i limity

Ta operacja kosztuje 1 token. Nieudane wywołanie nigdy nie jest rozliczane. Każde konto dostaje 1000 darmowych tokenów miesięcznie; opłacone saldo nie wygasa.

Limity żądań na minutę

Bez klucza10
Free60
Pro300
Enterprise1200

Dokumentacja → Cennik

Pytania

Ile kosztuje Omija ograniczenia CORS, bezpiecznie przekazując żądania HTTP przez…?

1 token za udane wywołanie, pobierane z portfela po odpowiedzi. Nieudane wywołania są bezpłatne. Każde konto dostaje 1000 darmowych tokenów miesięcznie.

Jak się uwierzytelnić?

Wyślij klucz w nagłówku x-api-key. Jeden klucz obejmuje każdy rozliczany endpoint; niczego nie trzeba włączać osobno.

Czy mogę wysłać nagłówek Authorization: Bearer zamiast klucza?

Nie dla rozliczanego endpointu — te przyjmują wyłącznie nagłówek x-api-key. Tokeny Bearer należą do strony konta: panel i API konta przyjmują sesję JWT, a castomapi-auth wydaje je standardowym uzgodnieniem OAuth2, z grantami authorization code, client credentials i refresh. Opisuje to strona usługi auth.

Jakie są limity?

10 żądań na minutę z jednego IP zupełnie bez klucza, 60 na minutę w planie Free, 300 w Pro, 1200 w Enterprise. Powyżej poziomu bez klucza limit jest na konto, łącznie dla wszystkich endpointów.

OpenAPI: https://app.castomapi.com/docs/json