CORS

جزء من دورة ويب

واجهتك تعمل على localhost:3000، وواجهة برمجة التطبيقات لديك تعمل على localhost:8000، والطلب الذي ينجح تمامًا في curl يفشل في المتصفح برسالة حمراء في الكونسول عن Access-Control-Allow-Origin. لا شيء معطوب. المتصفح يفعل بالضبط ما صُمم له، وهو يحمي مستخدميك من هجوم حقيقي، والعلاج ترويسة واحدة في استجابة الخادم. لكن قبل أن يشرح لك أحدهم أي قاعدة تُفرض هنا ولماذا، سيبدو لك CORS عائقًا اعتباطيًا وُضع بينك وبين يوم عمل ناجح.

تفرض المتصفحات حدًا اسمه سياسة الأصل الواحد: كود JavaScript المحمَّل من أصل ما لا يجوز له قراءة استجابات قادمة من أصل مختلف إلا إذا سمح ذلك الأصل بذلك صراحةً. ...