Patarakin: /* Источники про CORS */

2023-10-30T15:24:17Z

Источники про CORS

← Предыдущая версия		Версия от 18:24, 30 октября 2023
Строка 19:		Строка 19:
	; https://habr.com/ru/companies/otus/articles/706908/		; https://habr.com/ru/companies/otus/articles/706908/
	: CORS не будет препятствовать пользователям запрашивать или загружать ресурсы. Вы прежнему можете успешно запросить ресурс с помощью таких приложений, как [[curl]], [[Insomnia]] или [[Postman]]. CORS будет препятствовать доступу браузера к ресурсу только в том случае, если политика CORS не разрешает этого.		: CORS не будет препятствовать пользователям запрашивать или загружать ресурсы. Вы прежнему можете успешно запросить ресурс с помощью таких приложений, как [[curl]], [[Insomnia]] или [[Postman]]. CORS будет препятствовать доступу браузера к ресурсу только в том случае, если политика CORS не разрешает этого.
			; https://habr.com/ru/companies/macloud/articles/553826/
			: Существуют разнообразные опасности, связанные с запросами между разными источниками. Некоторые из них можно сгладить, другие нет: они укоренены в природе интернета. Однако огромное количество заблокированных атак — это заслуга CORS.

Patarakin: Новая страница: «{{Понятие |Description=Cross-Origin Resource Sharing (CORS или “совместное использование ресурсов различными источниками”) — это контролируемый и применяемый в принудительном порядке клиентом (браузером) механизм обеспечения безопасности на основе HTTP. Он позволяет служ...»

2023-10-30T15:03:42Z

Новая страница: «{{Понятие |Description=Cross-Origin Resource Sharing (CORS или “совместное использование ресурсов различными источниками”) — это контролируемый и применяемый в принудительном порядке клиентом (браузером) механизм обеспечения безопасности на основе HTTP. Он позволяет служ...»

Новая страница

{{Понятие
|Description=Cross-Origin Resource Sharing (CORS или “совместное использование ресурсов различными источниками”) — это контролируемый и применяемый в принудительном порядке клиентом (браузером) механизм обеспечения безопасности на основе HTTP. Он позволяет службе (API) указывать любой источник (origin), помимо себя, из которого клиент может запрашивать ресурсы. Он был разработан в соответствии с same-origin policy (SOP или “политика одинакового источника”), которая ограничивает взаимодействие сайта (HTML-документа или JS-скрипта), загруженного из одного источника, с ресурсом из другого источника. CORS используется для явного разрешения определенных cross-origin запросов и отклонения всех остальных.
|Field_of_knowledge=NetSci, Информатика
|similar_concepts=API, HTTP
}}
== CORS заголовки ==
; CORS-заголовки — это обычные заголовки HTTP, которые используются для контроля политики CORS. Они используются, когда браузер отправляет предварительный CORS-запрос на сервер, на который сервер отвечает следующими заголовками:

# Access-Control-Allow-Origin указывает, какой источник может получать ресурсы. Вы можете указать один или несколько источников через запятую, например: https://foo.io,http://bar.io.
# Access-Control-Allow-Methods указывает, какие HTTP-методы разрешены. Вы можете указать один или несколько HTTP-методов через запятую, например: GET,PUT,POST.
# Access-Control-Allow-Headers указывает, какие заголовки запросов разрешены. Вы можете указать один или несколько заголовков через запятую, например: Authorization,X-My-Token.
# Access-Control-Allow-Credentials указывает, разрешена ли отправка файлов cookie. По умолчанию: false.
# Access-Control-Max-Age указывает в секундах, как долго должен кэшироваться результат запроса. По умолчанию: 0.

* https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS#the_http_response_headers

=== Источники про CORS ===
; https://habr.com/ru/companies/otus/articles/706908/
: CORS не будет препятствовать пользователям запрашивать или загружать ресурсы. Вы прежнему можете успешно запросить ресурс с помощью таких приложений, как [[curl]], [[Insomnia]] или [[Postman]]. CORS будет препятствовать доступу браузера к ресурсу только в том случае, если политика CORS не разрешает этого.

CORS - История изменений

Patarakin: /* Источники про CORS */