Что такое CORS

CORS — это важный механизм веб-безопасности, который контролирует доступ к ресурсам между разными доменами.

Как работает CORS:

1. Браузер отправляет предварительный запрос (preflight) OPTIONS для проверки разрешений

2. Сервер отвечает с заголовками, указывающими разрешенные origins, методы и headers

3. Если запрос разрешен, браузер отправляет основной запрос

Основные заголовки CORS:

• Access-Control-Allow-Origin: разрешенные домены

• Access-Control-Allow-Methods: разрешенные HTTP-методы

• Access-Control-Allow-Headers: разрешенные заголовки

Пример настройки в Express.js:

const express = require('express');
const cors = require('cors');

const app = express();

// Простая настройка
app.use(cors());

// Кастомная настройка
app.use(cors({
  origin: 'https://example.com',
  methods: ['GET', 'POST'],
  allowedHeaders: ['Content-Type']
}));

Когда возникает ошибка CORS:

• При запросах между разными доменами

• При использовании нестандартных заголовков

• При запросах с credentials (куки, авторизация)