CORS-Richtlinie konfigurieren

CORS (Cross-Origin Resource Sharing) ist eine Sicherheitsfunktion von Browsern. Sie steuert, wie eine Webseite von einer Domain (wie example.com) Ressourcen (z. B. Daten oder Bilder) von einer anderen Domain (wie api.example.org) anfordern darf. Standardmäßig blockieren Browser solche „Cross-Site"-Anfragen, um Nutzer davor zu schützen, dass bösartige Seiten unbemerkt private Daten abgreifen. Mit CORS kann die aufgerufene Seite ausdrücklich zulassen, dass die andere Seite ihre Ressourcen anfordert. So können Entwickler sicher Apps bauen, die Inhalte von anderen Domains einbinden, ohne Nutzer unerwarteten oder schädlichen Datenaustauschen auszusetzen.

In dieser Übung wenden wir eine CORS-Richtlinie in APIM an.