CORS механизми менен тааныш болдубу?

CORS (Cross-Origin Resource Sharing) — бул браузердин коопсуздук механизми, ал бир доменден экинчи доменге карата суроолорду чектейт.

Эгер веб-бет A доменден B доменине маалымат алууга аракет кылса, браузер B доменинин сервери мындай суроолорду атайын HTTP баштар (мисалы, Access-Control-Allow-Origin) аркылуу уруксат береби же жокпу текшерет. Эгер уруксат берилбесе, суроо токтотулат.

Мисал үчүн: эгер фронтенд https://example.com болсо жана https://api.example.org APIге AJAX суроо жиберсе, API сервери жоопто төмөнкү башты көрсөтүшү керек:

Access-Control-Allow-Origin: https://example.com

Антпесе, браузер жоопту алууга уруксат бербейт.

CORS коопсуздук үчүн маанилүү, ал каалаган эмес домендер аралык суроолорду алдын алат, бирок мыйзамдуу өз ара аракеттер үчүн сервер туура конфигурацияланышы керек.