ли проблемы с CORS ?
cors это про браузер
Не совсем так, cors скорее про сервер, так как он по дефолту защищен от сторонних запросов пока ты руками не установишь иное
1. CORS не защищает сервер от запросов 2. Браузер не даёт одному origin'у получить доступ к ресурсам другого из-за Same-origin policy 3. Браузер просит разрешение у сервера через CORS для получения доступа к ресурсам другого origin'а, например, таких как куки 4. Ты можешь всегда переключить mode на no-cors и отправлять запросы, без preflight CORS запросов
как это не защищает?
скорее ограничивает чем защищает
Так, что идея Same Origin Policy не в том, чтобы защитить сервер от запросов. А в том, чтобы ресурсы origin ов в браузере изолировать друг от друга
Обсуждают сегодня