Mục lục:

Ai bảo vệ Cors?
Ai bảo vệ Cors?

Video: Ai bảo vệ Cors?

Video: Ai bảo vệ Cors?
Video: [ExpressJS] | #9 Giới thiệu về CORS, và cách mở CORS trong express server | Nodemy 2024, Tháng tư
Anonim

Về cơ bản CORS cho phép mã giao diện người dùng js trang web của bạn truy cập phần phụ trợ trang web của bạn với cookie và thông tin đăng nhập được nhập vào trình duyệt của bạn trong khi phần phụ trợ của bạn vẫn ở được bảo vệ từ một số j của trang web khác, yêu cầu trình duyệt của khách hàng truy cập vào nó (với thông tin đăng nhập mà người dùng đã có được).

Tương tự, người ta có thể hỏi, Cors bảo vệ chống lại cái gì?

CORS nhằm cho phép các máy chủ tài nguyên (bất kỳ dịch vụ nào cung cấp dữ liệu của nó qua HTTP) hạn chế những trang web nào có thể truy cập vào dữ liệu đó. Ví dụ: Bạn đang lưu trữ một trang web hiển thị dữ liệu lưu lượng truy cập và bạn đang sử dụng các yêu cầu AJAX trên trang web của mình.

Ngoài ra, điểm của Cors là gì? Mục đích của CORS là ngăn trình duyệt web tôn trọng nó gọi máy chủ bằng cách sử dụng các yêu cầu không chuẩn với nội dung được cung cấp từ một vị trí khác.

Ngoài phần trên, CORS là gì và nó hoạt động như thế nào?

Chia sẻ tài nguyên đa nguồn gốc ( CORS ) là một cơ chế sử dụng các tiêu đề HTTP bổ sung để thông báo cho các trình duyệt cung cấp cho một ứng dụng web đang chạy tại một nguồn, quyền truy cập vào các tài nguyên đã chọn từ một nguồn khác.

Làm thế nào để bạn thực hiện một CORS?

Đối với IIS6

  1. Mở Trình quản lý Dịch vụ Thông tin Internet (IIS).
  2. Nhấp chuột phải vào trang web bạn muốn kích hoạt CORS và chuyển đến Thuộc tính.
  3. Thay đổi sang tab Tiêu đề
  4. Trong phần tiêu đề HTTP tùy chỉnh, nhấp vào Thêm.
  5. Nhập Access-Control-Allow-Origin làm tên tiêu đề.
  6. Nhập * làm giá trị tiêu đề.
  7. Nhấp vào Ok hai lần.

Đề xuất: