CORS

CORS (Cross-Origin Resource Sharing) is het browsermechanisme dat bepaalt of een webpagina bestanden en gegevens van een ander domein dan dat van zichzelf mag gebruiken. De server die het bestand host, moet andere sites expliciet toestaan het te gebruiken via CORS HTTP-headers, anders blokkeert de browser het verzoek - een veelvoorkomende oorzaak van lettertypen en scripts die niet laden.

CORS bestaat als een veiligheidsstandaard: zonder CORS zou elke website stilletjes gegevens kunnen lezen van een andere site waarop de bezoeker toevallig is aangemeld. Een ontbrekende of verkeerd geconfigureerde CORS-header maakt het bronbestand zelf niet kapot, maar verhindert alleen dat andere origins het kunnen gebruiken - daarom kan hetzelfde lettertype of script op het ene domein prima werken en op een ander stilletjes niet laden.

Meer informatie

• Fetch: CORS-protocol - de WHATWG-specificatie
• HTTP-header