CORS

वेब कोर्स का हिस्सा

आपका फ़्रंटएंड localhost:3000 पर चलता है, आपकी API localhost:8000 पर, और जो अनुरोध curl में बिल्कुल ठीक चलता है वही ब्राउज़र में Access-Control-Allow-Origin के बारे में लाल संदेश देकर विफल हो जाता है। कुछ भी टूटा नहीं है। ब्राउज़र ठीक वही कर रहा है जिसके लिए उसे बनाया गया था, वह आपके उपयोगकर्ताओं को एक असली हमले से बचा रहा है, और इसका हल सर्वर पर एक ही प्रतिक्रिया हेडर है। लेकिन जब तक कोई यह न समझाए कि कौन-सा नियम...

ब्राउज़र एक सीमा लागू करते हैं जिसे सेम-ऑरिजिन नीति कहते हैं: एक ऑरिजिन से लोड हुआ JavaScript किसी दूसरे ऑरिजिन की प्रतिक्रियाएँ तब तक नहीं पढ़ सकता, जब तक वह दूसरा ऑरिजिन स्पष्ट रूप से इसकी अनुमति न दे। ...