Why is the CORS mechanism implemented during web application development?

CORS (Cross-Origin Resource Sharing) is implemented to ensure the security of web applications by restricting access to resources on the server from other domains.

Reasons for using CORS:

• Protection against cross-site attacks: prevents unauthorized access to resources from other domains.
• Access control: the server explicitly specifies which domains can access its resources.
• Support for modern web applications: many applications use APIs from different domains, and CORS allows this to be done securely.

Without CORS, browsers block requests from other sources based on the same-origin policy. CORS extends this policy, allowing the server to control access.

Example of CORS configuration in Python using Flask:

from flask import Flask
from flask_cors import CORS

app = Flask(__name__)
CORS(app, resources={r"/api/*": {"origins": "https://example.com"}})

@app.route('/api/data')
def data():
    return {'key': 'value'}

---

CORS (Cross-Origin Resource Sharing) веб-қосымшалардың қауіпсіздігін қамтамасыз ету үшін жүзеге асырылады, ол басқа домендерден сервердегі ресурстарға қол жеткізуді шектейді.

CORS қолданудың себептері:

• Межсайты шабуылдарынан қорғау: басқа домендерден ресурстарға рұқсатсыз қол жеткізуді болдырмайды.
• Қол жеткізуді бақылау: сервер нақты қай домендер оның ресурстарына жүгінуге болатынын көрсетеді.
• Заманауи веб-қосымшаларды қолдау: көптеген қосымшалар әртүрлі домендерден API-лерді пайдаланады, және CORS бұл қауіпсіз түрде жасауға мүмкіндік береді.

CORS болмаса, браузерлер басқа көздерден келген сұрауларды бір көздің саясатына (Same-Origin Policy) сәйкес блоктайды. CORS бұл саясатты кеңейтеді, серверге қол жеткізуді бақылауға мүмкіндік береді.

Python-да Flask қолдану арқылы CORS конфигурациясының мысалы:

from flask import Flask
from flask_cors import CORS

app = Flask(__name__)
CORS(app, resources={r"/api/*": {"origins": "https://example.com"}})

@app.route('/api/data')
def data():
    return {'key': 'value'}