Middle+
CORS mexanizmi ilə tanış oldunuzmu?
sobes.tech Süni İntellekt
AI-dan cavab
CORS (Cross-Origin Resource Sharing) — brauzerin təhlükəsizlik mexanizmidir və bir domendən digərinə olan sorğuları məhdudlaşdırır.
Bir A domenindən olan veb səhifə B domenindən məlumat almağa çalışdıqda, brauzer B domeninin bu cür sorğuları xüsusi HTTP başlıqları (məsələn, Access-Control-Allow-Origin) vasitəsilə icazə verib-vermədiyini yoxlayır. Əgər icazə yoxdursa, sorğu bloklanır.
Misal üçün: https://example.com frontend AJAX sorğusu https://api.example.org API-ya göndərsə, API serveri cavabında aşağıdakı başlığı göstərməlidir:
Access-Control-Allow-Origin: https://example.com
Əks halda, brauzer cavabı almağa icazə verməz.
CORS təhlükəsizlik üçün vacibdir, istənməyən domenlərarası sorğuları qarşısını alır, lakin düzgün server konfiqurasiyası tələb edir.