CORS

CORS (Cross-Origin Resource Sharing) är den webbläsarmekanism som styr om en webbsida får använda filer och data från en annan domän än sin egen. Servern som tillhandahåller filen måste uttryckligen tillåta andra webbplatser att använda den via CORS HTTP-rubriker, annars blockerar webbläsaren begäran – en vanlig orsak till att typsnitt och skript inte läses in.

CORS finns som ett säkert standardläge: utan det skulle vilken webbplats som helst kunna i tysthet läsa data från en annan webbplats som besökaren råkar vara inloggad på. En saknad eller felkonfigurerad CORS-rubrik förstör inte själva källfilen, utan bara möjligheten för andra ursprung att använda den – vilket är skälet till att samma typsnitt eller skript kan fungera utmärkt på en domän men tyst misslyckas med att läsas in på en annan.

Läs mer

• Fetch: CORS-protokollet – WHATWG-specifikationen
• HTTP-rubrik