Configurarea politicii CORS

CORS (Cross-Origin Resource Sharing) este o funcție de securitate a browserului care controlează modul în care o pagină web de pe un site (de exemplu, example.com) poate solicita resurse (precum date sau imagini) de pe alt site (de exemplu, api.example.org). Implicit, browserele blochează aceste solicitări „cross-site" pentru a proteja utilizatorii împotriva site-urilor malițioase care ar putea accesa date private în mod silențios. Cu CORS, site-ul apelat poate permite în mod explicit celuilalt site să îi acceseze resursele. Astfel, dezvoltatorii pot construi aplicații care preiau conținut din alte domenii, fără a expune utilizatorii la schimburi de date neașteptate sau dăunătoare.

În acest exercițiu, vom aplica o politică CORS în APIM.