CORS: различия между версиями

Материал из Поле цифровой дидактики
(Новая страница: «{{Понятие |Description=Cross-Origin Resource Sharing (CORS или “совместное использование ресурсов различными источниками”) — это контролируемый и применяемый в принудительном порядке клиентом (браузером) механизм обеспечения безопасности на основе HTTP. Он позволяет служ...»)
 
 
Строка 19: Строка 19:
; https://habr.com/ru/companies/otus/articles/706908/
; https://habr.com/ru/companies/otus/articles/706908/
: CORS не будет препятствовать пользователям запрашивать или загружать ресурсы. Вы прежнему можете успешно запросить ресурс с помощью таких приложений, как [[curl]], [[Insomnia]] или [[Postman]]. CORS будет препятствовать доступу браузера к ресурсу только в том случае, если политика CORS не разрешает этого.
: CORS не будет препятствовать пользователям запрашивать или загружать ресурсы. Вы прежнему можете успешно запросить ресурс с помощью таких приложений, как [[curl]], [[Insomnia]] или [[Postman]]. CORS будет препятствовать доступу браузера к ресурсу только в том случае, если политика CORS не разрешает этого.
; https://habr.com/ru/companies/macloud/articles/553826/
: Существуют разнообразные опасности, связанные с запросами между разными источниками. Некоторые из них можно сгладить, другие нет: они укоренены в природе интернета. Однако огромное количество заблокированных атак — это заслуга CORS.

Текущая версия на 18:24, 30 октября 2023


Описание Cross-Origin Resource Sharing (CORS или “совместное использование ресурсов различными источниками”) — это контролируемый и применяемый в принудительном порядке клиентом (браузером) механизм обеспечения безопасности на основе HTTP. Он позволяет службе (API) указывать любой источник (origin), помимо себя, из которого клиент может запрашивать ресурсы. Он был разработан в соответствии с same-origin policy (SOP или “политика одинакового источника”), которая ограничивает взаимодействие сайта (HTML-документа или JS-скрипта), загруженного из одного источника, с ресурсом из другого источника. CORS используется для явного разрешения определенных cross-origin запросов и отклонения всех остальных.
Область знаний NetSci, Информатика
Авторы
Поясняющее видео
Близкие понятия API, HTTP
Среды и средства для освоения понятия

CORS заголовки

CORS-заголовки — это обычные заголовки HTTP, которые используются для контроля политики CORS. Они используются, когда браузер отправляет предварительный CORS-запрос на сервер, на который сервер отвечает следующими заголовками
  1. Access-Control-Allow-Origin указывает, какой источник может получать ресурсы. Вы можете указать один или несколько источников через запятую, например: https://foo.io,http://bar.io.
  2. Access-Control-Allow-Methods указывает, какие HTTP-методы разрешены. Вы можете указать один или несколько HTTP-методов через запятую, например: GET,PUT,POST.
  3. Access-Control-Allow-Headers указывает, какие заголовки запросов разрешены. Вы можете указать один или несколько заголовков через запятую, например: Authorization,X-My-Token.
  4. Access-Control-Allow-Credentials указывает, разрешена ли отправка файлов cookie. По умолчанию: false.
  5. Access-Control-Max-Age указывает в секундах, как долго должен кэшироваться результат запроса. По умолчанию: 0.


Источники про CORS

https://habr.com/ru/companies/otus/articles/706908/
CORS не будет препятствовать пользователям запрашивать или загружать ресурсы. Вы прежнему можете успешно запросить ресурс с помощью таких приложений, как curl, Insomnia или Postman. CORS будет препятствовать доступу браузера к ресурсу только в том случае, если политика CORS не разрешает этого.
https://habr.com/ru/companies/macloud/articles/553826/
Существуют разнообразные опасности, связанные с запросами между разными источниками. Некоторые из них можно сгладить, другие нет: они укоренены в природе интернета. Однако огромное количество заблокированных атак — это заслуга CORS.