Разработка и интерфейсы

CORS

Илья Тарасов — CORS
МатериалCORStarasovcode

Правила браузера для чтения клиентским сценарием ответов с другого источника. Источник определяется схемой, доменом и портом; удаленная сторона должна разрешить конкретное происхождение заголовками. CORS ограничивает доступ браузера, а не заменяет проверку разрешений операции.

Пример на практике

Страница с app.example читает ответ docs.example только при разрешающем заголовке.

Когда пригодится

Сверяйте источник и заголовки ответа при сетевой диагностике.

Что важно учитывать

Добавление режима no-cors не дает сценарию читать тело ответа.

Словарь tarasovcode — проект Ильи Тарасова и TarasovWeb. Telegram-канал · #tarasovweb · #ИльяТарасов

Вернуться к 400 терминам