Quel est le nom du mécanisme de sécurité des navigateurs (en 4 lettres) qui empêche par défaut un site web de faire des requêtes vers un domaine différent sans autorisation explicite ?
InitiéTerminée50 points
Le mystère de la requête fantôme
Imaginée par Steve Aster Afovo · 0 résolution(s)
Un développeur essaie d'envoyer une requête depuis son application Web vers une API externe, mais le navigateur bloque l'accès immédiatement avant même d'atteindre le serveur, affichant une erreur rouge dans la console.
Explication de la solution
Le CORS (Cross-Origin Resource Sharing) est un mécanisme de sécurité implémenté par les navigateurs qui restreint les ressources HTTP demandées depuis un domaine différent de celui de la page d'origine. Pour autoriser ces requêtes, le serveur distant doit envoyer les en-têtes HTTP appropriés (ex: Access-Control-Allow-Origin).