CORS

CORS (Rhannu Adnoddau Traws-darddiad) yw'r mecanwaith porwr sy'n rheoli a gaiff tudalen we ddefnyddio ffeiliau a data o barth gwahanol i'w pharth ei hun. Rhaid i'r gweinydd sy'n cynnal y ffeil ganiatáu'n benodol i wefannau eraill ei defnyddio drwy benynnau HTTP CORS HTTP headers, neu bydd y porwr yn rhwystro'r cais – achos cyffredin o ffontiau a sgriptiau'n methu llwytho.

Mae CORS yn bodoli fel rhagosodiad diogelwch: hebddo, gallai unrhyw gwefan ddarllen data'n dawel o wefan arall y mae ymwelydd wedi mewngofnodi iddi ar hap. Nid yw pennyn CORS coll neu wedi'i ffurfweddu'n anghywir yn torri'r ffeil ffynhonnell ei hun, dim ond gallu tarddiadau eraill i'w defnyddio – a dyna pam y gall yr un ffont neu sgript weithio'n iawn ar un parth a methu llwytho'n dawel ar un arall.

Dysgwch ragor

• Fetch: CORS protocol – manyleb WHATWG
• Pennyn HTTP