Konfigurera CORS-policy

CORS, eller Cross-Origin Resource Sharing, är en webbläsarsäkerhetsfunktion som styr hur en webbsida från en webbplats (till exempel example.com) kan begära resurser (som data eller bilder) från en annan webbplats (till exempel api.example.org). Som standard blockerar webbläsare dessa "cross-site"-förfrågningar för att skydda användare från att skadliga webbplatser obemärkt hämtar privat data. Med CORS kan den webbplats du anropar uttryckligen tillåta att den andra webbplatsen begär dess resurser. Det gör det möjligt för utvecklare att på ett säkert sätt bygga appar som hämtar innehåll från andra domäner, utan att utsätta användare för oväntade eller skadliga datautbyten.

I den här övningen tillämpar vi en CORS-policy i APIM.