Konfigurace CORS policy

CORS, neboli Cross-Origin Resource Sharing, je bezpečnostní funkce prohlížeče, která určuje, jak může webová stránka z jedné domény (například example.com) požadovat zdroje (jako data nebo obrázky) z jiné domény (například api.example.org). Prohlížeče ve výchozím nastavení takovéto „cross-site" požadavky blokují, aby uživatele chránily před škodlivými weby, které by mohly tiše získávat soukromá data. CORS umožňuje cílové stránce explicitně povolit přístup z jiné domény. Vývojáři tak mohou bezpečně vytvářet aplikace, které načítají obsah z různých domén, aniž by uživatele vystavovali neočekávaným nebo nebezpečným výměnám dat.

V tomto cvičení aplikujeme CORS policy na APIM.