กำหนดค่า CORS policy

CORS หรือ Cross-Origin Resource Sharing คือฟีเจอร์ด้านความปลอดภัยของเบราว์เซอร์ที่ควบคุมการที่หน้าเว็บจากไซต์หนึ่ง (เช่น example.com) จะร้องขอทรัพยากร (เช่น ข้อมูลหรือรูปภาพ) จากอีกไซต์หนึ่ง (เช่น api.example.org) ได้อย่างไร โดยค่าเริ่มต้น เบราว์เซอร์จะบล็อกคำขอ "ข้ามไซต์" เหล่านี้เพื่อปกป้องผู้ใช้จากไซต์ที่อาจดึงข้อมูลส่วนตัวไปโดยไม่ได้รับอนุญาต ด้วย CORS ไซต์ที่ถูกเรียกสามารถอนุญาตให้ไซต์อื่นร้องขอทรัพยากรได้อย่างชัดเจน ซึ่งช่วยให้นักพัฒนาสามารถสร้างแอปที่ดึงข้อมูลจากโดเมนอื่นได้อย่างปลอดภัย โดยไม่เปิดเผยผู้ใช้ต่อการแลกเปลี่ยนข้อมูลที่ไม่คาดคิดหรืออาจเป็นอันตราย

ในแบบฝึกหัดนี้ เราจะนำ CORS policy ไปใช้กับ APIM