BLOCK_CROSS_ORIGIN_REQUESTS=true（預設關閉）後，對於 Origin 標頭不在 ALLOWED_ORIGINS（預設：網站 URL）中的任何請求，web 都會傳回 403。瀏覽器在 POST 時會傳送 Origin，因此開啟此開關後，從瀏覽器中的 Hoppscotch 送出的 POST 會收到 403，除非經過 Hoppscotch 代理。
- 位址：
http://web:3000, 位於 Docker 網路內 - 驗證：使用
WEB_API_USER與WEB_API_PASSWORD的 HTTP 基本驗證，status、health 與 metrics 除外。git-bridge 路由改用個人存取權杖。 - OpenAPI 檔案：
develop/hoppscotch/openapi/web.yaml