CORS

CORS (Cross-Origin Resource Sharing) er en mekanisme i nettleseren som styrer om en nettside kan bruke filer og data fra et annet domene enn sitt eget. Serveren som er vert for filen må eksplisitt tillate at andre nettsteder bruker den via CORS HTTP-headere; ellers blokkerer nettleseren forespørselen – en vanlig årsak til at fonter og skript ikke lastes inn.

CORS finnes som et sikkerhetsforvalg: Uten det kunne ethvert nettsted i det stille lese data fra et annet nettsted som en besøkende tilfeldigvis er innlogget på. En manglende eller feilkonfigurert CORS-header ødelegger ikke selve kildefilen, bare muligheten for andre opprinnelser til å bruke den – derfor kan samme font eller skript fungere fint på ett domene og feile i det stille på et annet.

Lær mer

• Fetch: CORS-protokollen – WHATWG-spesifikasjonen
• HTTP-header