CORS

بخشی از دوره وب

فرانت‌اند شما روی localhost:3000 اجرا می‌شود، API شما روی localhost:8000، و همان درخواستی که در curl بی‌نقص کار می‌کند در مرورگر با یک پیام قرمز درباره Access-Control-Allow-Origin شکست می‌خورد. هیچ چیز خراب نشده. مرورگر دقیقاً همان کاری را می‌کند که برایش ساخته شده، دارد کاربران شما را در برابر یک حمله واقعی محافظت می‌کند، و راه‌حل هم یک هدر در پاسخ سرور است.

مرورگرها مرزی را اعمال می‌کنند به نام سیاست هم‌مبدأ: کدی که از یک مبدأ بارگذاری شده حق ندارد پاسخ مبدأ دیگری را بخواند، مگر آن مبدأ صراحتاً اجازه بدهد. ...