CORS mechanizmas
Mechanizmas CORS (Cross-Origin Resource Sharing, Ištekliai bendrinami tarp skirtingų šaltinių) užtikrina kliento agentui gauti leidimą pasiekti išteklius iš kito serverio šaltinyje (domeno).
Šiuo metu daugelis šiuolaikinių svetainių puslapių gali įkelti įvairius failus, taip pat vaizdus iš trečiųjų šalių išteklių (domenų). Saugumo sumetimais, naršyklės apriboja krypčiai skirtingų šaltinių (cross-origin) užklausas, sukeltas scenarijų. Tokios užklausos reguliuojamos CORS politika. Pagal šią politiką svetainė, į kurią siunčiate užklausą, turi sutikti į ją atsakyti. Tam ji turi pateikti atitinkamas HTTP antraštes.
Taip pat, norint pašalinti tokią blokavą, taikomas CORS mechanizmas, palaikantis krypčiai skirtingų domenų užklausas specialiu saugiu ryšiu. Šiuolaikinėse naršyklėse CORS taikomas API konteineriuose (XMLHttpRequest arba Fetch).
