CORS mehānisms
Mehānisms CORS (Cross-Origin Resource Sharing, Resursu koplietošana starp avotiem) nodrošina klienta aģentam atļaujas saņemšanu, lai piekļūtu resursiem no cita servera avotā (domēnā).
Pašlaik daudzas mūsdienu vietņu lapas var ielādēt dažādus failus, tostarp attēlus no trešo pušu resursiem (domēniem). Drošības nostādņu dēļ pārlūkprogrammas ierobežo starpavotu pieprasījumus, ko izraisa skripti. Šādus pieprasījumus regulē CORS politika. Saskaņā ar šo politiku vietnei, uz kuru jūs virzāt pieprasījumu, jums ir jāpiekrīt uz to atbildēt. Lai to izdarītu, tai jānodod atbilstošas HTTP galvenes.
Lai novērstu šādu bloķēšanu, tiek izmantots arī CORS mehānisms, kas atbalsta starpdomēnu pieprasījumus pa īpaši drošu savienojumu. Mūsdienu pārlūkprogrammās CORS tiek izmantots API konteineros (XMLHttpRequest vai Fetch).