Настройка политики CORS

CORS, или Cross-Origin Resource Sharing (совместное использование ресурсов между источниками), — это функция безопасности браузера, которая определяет, может ли веб-страница с одного сайта (например, example.com) запрашивать ресурсы (данные, изображения и т. д.) с другого сайта (например, api.example.org). По умолчанию браузеры блокируют такие «межсайтовые» запросы, чтобы защитить пользователей от утечки личных данных через вредоносные ресурсы. С помощью CORS вызываемый сайт может явно разрешить другому сайту обращаться к своим ресурсам. Это позволяет разработчикам безопасно создавать приложения, которые получают контент из других доменов, не подвергая пользователей риску нежелательного обмена данными.

В этом упражнении вы применим политику CORS в APIM.