Configurer la stratégie CORS

CORS, pour Cross-Origin Resource Sharing, est une fonction de sécurité des navigateurs qui contrôle comment une page Web d'un site (comme example.com) peut demander des ressources (comme des données ou des images) à un autre site (comme api.example.org). Par défaut, les navigateurs bloquent ces requêtes « intersites » afin de protéger les utilisateurs contre les sites malveillants qui tenteraient de récupérer discrètement des données privées. Avec CORS, le site appelé peut autoriser explicitement l'autre site à demander ses ressources. Cela permet aux développeurs de créer en toute sécurité des applis qui récupèrent du contenu depuis d'autres domaines, sans exposer les utilisateurs à des échanges de données inattendus ou nuisibles.

Dans cet exercice, nous allons appliquer une stratégie CORS à APIM.