Konfigurowanie zasad CORS

CORS (Cross-Origin Resource Sharing) to mechanizm bezpieczeństwa przeglądarki, który kontroluje, w jaki sposób strona internetowa z jednej domeny (np. example.com) może żądać zasobów (takich jak dane lub obrazy) z innej domeny (np. api.example.org). Domyślnie przeglądarki blokują takie żądania „między domenami", chroniąc użytkowników przed złośliwymi stronami, które mogłyby po cichu pobierać prywatne dane. Dzięki CORS wywoływana witryna może jawnie zezwolić innej witrynie na dostęp do swoich zasobów. Pozwala to deweloperom bezpiecznie tworzyć aplikacje korzystające z treści z różnych domen, bez narażania użytkowników na nieoczekiwane lub szkodliwe wymiany danych.

W tym ćwiczeniu zastosujemy zasady CORS w usłudze APIM.