CORS

CORS (Cross-Origin Resource Sharing, deiling tilfanga milli uppruna) er vélbúnaður í vafra sem stjórnar því hvort vefsíða megi nota skrár og gögn frá öðru léni en sínu eigin. Netþjónninn sem hýsir skrána verður að veita öðrum vefsvæðum sérstaklega leyfi til að nota hana með CORS-HTTP-hausum; annars lokar vafrinn á beiðnina – sem er algeng ástæða þess að letur og skriftur hlaðast ekki.

CORS er til staðar sem sjálfgefin öryggisráðstöfun: án þess gæti hvaða vefsíða sem er lesið hljóðlega gögn frá annarri síðu sem gestur er mögulega skráður inn á. CORS-haus sem vantar eða er rangt stilltur skemmir ekki upprunalegu skrána sjálfa, heldur aðeins möguleika annarra uppruna á að nota hana – þess vegna getur sama letur eða sama skrift virkað vel á einu léni en hlaðist hljóðlega ekki á öðru.

Frekari upplýsingar

• Fetch: CORS-samskiptareglur – WHATWG-staðallinn
• HTTP-haus