กลไก CORS

กลไก CORS (Cross-Origin Resource Sharing, การแชร์ทรัพยากรข้ามต้นทาง) ช่วยให้เอเจนต์ฝั่งไคลเอ็นต์ได้รับอนุญาตให้เข้าถึง ทรัพยากรจากเซิร์ฟเวอร์อื่นบนต้นทาง (โดเมน) ที่แตกต่างได้

ในปัจจุบัน หน้าต่างๆ ของเว็บไซต์สมัยใหม่ สามารถโหลดไฟล์ต่างๆ ได้ เช่น รูปภาพ จากทรัพยากรภายนอก (โดเมนอื่น) ด้วยเหตุผลด้าน ความปลอดภัยของเว็บไซต์นั้น เบราว์เซอร์จึงจำกัด คำขอข้ามต้นทาง (cross-origin) ที่ถูกเรียกโดยสคริปต์ คำขอประเภทนี้ถูกควบคุมโดยนโยบาย CORS ตามนโยบายนี้ เว็บไซต์ปลายทางที่ คุณส่งคำขอไป จะต้องยินยอมที่จะตอบคำขอนั้น เพื่อทำเช่นนั้น เซิร์ฟเวอร์จะต้องส่ง HTTP เฮดเดอร์ที่เกี่ยวข้องกลับมา

นอกจากนี้ กลไก CORS ยังถูกนำมาใช้เพื่อแก้ไขการบล็อกดังกล่าว โดยสนับสนุนคำขอข้ามโดเมน ผ่านการเชื่อมต่อที่ปลอดภัยเป็นพิเศษ ในเบราว์เซอร์สมัยใหม่ CORS ถูกใช้ในคอนเทนเนอร์ API (XMLHttpRequest หรือ Fetch)

ดูเพิ่มเติม