CORS

CORS (Cross-Origin Resource Sharing) è il meccanismo del browser che controlla se una pagina web può utilizzare file e dati provenienti da un dominio diverso dal proprio. Il server che ospita il file deve autorizzare esplicitamente altri siti a utilizzarlo tramite le intestazioni HTTP CORS, altrimenti il browser blocca la richiesta - una causa comune del mancato caricamento di font e script.

CORS esiste come impostazione predefinita di sicurezza: senza di esso, qualsiasi sito potrebbe leggere di nascosto i dati di un altro sito a cui il visitatore è connesso. Un'intestazione CORS assente o configurata in modo errato non compromette il file sorgente in sé, ma solo la possibilità per altre origini di utilizzarlo - motivo per cui lo stesso font o script può funzionare correttamente su un dominio e non caricarsi silenziosamente su un altro.

Per saperne di più

• Fetch: CORS protocol - la specifica WHATWG
• Intestazione HTTP