Mekanisme CORS
Mekanisme CORS (Cross-Origin Resource Sharing, Berbagi Sumber Daya Antar Asal) memungkinkan agen klien untuk mendapatkan izin mengakses resource dari server lain pada origin (domain) yang berbeda.
Saat ini, banyak halaman situs modern dapat memuat berbagai file, termasuk gambar dari sumber pihak ketiga (domain lain). Untuk keamanan situs tersebut, browser membatasi permintaan cross-origin yang dipicu oleh skrip. Permintaan semacam itu diatur oleh kebijakan CORS. Menurut kebijakan ini, situs yang menjadi tujuan permintaan Anda harus menyetujui untuk menanggapinya. Untuk itu, situs harus memberikan header HTTP yang sesuai.
Untuk mengatasi pemblokiran seperti ini, digunakan mekanisme CORS yang mendukung permintaan lintas domain melalui koneksi aman khusus. Pada browser modern, CORS diterapkan dalam wadah API (XMLHttpRequest atau Fetch).
