Что такое CORS

Question

CORS (Cross-Origin Resource Sharing) — это механизм безопасности браузеров, который разрешает или запрещает запросы к ресурсам на другом домене. Он предотвращает межсайтовые запросы, которые могут быть опасными. Сервер должен отправлять специальные заголовки, чтобы разрешить кросс-доменные запросы.

YeaHub · Accepted Answer

CORS — это важный механизм веб-безопасности, который контролирует доступ к ресурсам между разными доменами.Как работает CORS:Браузер отправляет предварительный запрос (preflight) OPTIONS для проверки разрешенийСервер отвечает с заголовками, указывающими разрешенные origins, методы и headersЕсли запрос разрешен, браузер отправляет основной запросОсновные заголовки CORS:Access-Control-Allow-Origin: разрешенные доменыAccess-Control-Allow-Methods: разрешенные HTTP-методыAccess-Control-Allow-Headers: разрешенные заголовкиПример настройки в Express.js:const express = require('express');
const cors = require('cors');

const app = express();

// Простая настройка
app.use(cors());

// Кастомная настройка
app.use(cors({
  origin: 'https://example.com',
  methods: ['GET', 'POST'],
  allowedHeaders: ['Content-Type']
}));Когда возникает ошибка CORS:При запросах между разными доменамиПри использовании нестандартных заголовковПри запросах с credentials (куки, авторизация)