CORS

CORS (Cross-Origin Resource Sharing) é o mecanismo do navegador que controla se uma página Web pode utilizar ficheiros e dados de um domínio diferente do seu. O servidor que aloja o ficheiro tem de permitir explicitamente que outros sites o utilizem através de CORS cabeçalhos HTTP; caso contrário, o navegador bloqueia o pedido — uma causa comum de falhas no carregamento de tipos de letra e scripts.

O CORS existe como medida de segurança predefinida: sem ele, qualquer site poderia ler discretamente dados de outro site em que um visitante tivesse sessão iniciada. Um cabeçalho CORS em falta ou mal configurado não danifica o ficheiro de origem em si, apenas a capacidade de outras origens o utilizarem — razão pela qual o mesmo tipo de letra ou script pode funcionar corretamente num domínio e falhar silenciosamente ao carregar noutro.

Saiba mais

• Fetch: CORS protocol — a especificação WHATWG
• Cabeçalho HTTP