Налаштування політики CORS

CORS, або Cross-Origin Resource Sharing, — це механізм безпеки браузера, який контролює, як вебсторінка з одного сайту (наприклад, example.com) може запитувати ресурси (як-от дані чи зображення) з іншого сайту (наприклад, api.example.org). За замовчуванням браузери блокують такі «кроссайтові» запити, щоб захистити користувачів від того, що зловмисні сайти непомітно збиратимуть приватні дані. Завдяки CORS сайт, до якого ви звертаєтеся, може явно дозволити іншому сайту запитувати свої ресурси. Це дає змогу розробникам безпечно створювати застосунки, які підтягують контент з інших доменів, не наражаючи користувачів на неочікувані чи шкідливі обміни даними.

У цій вправі ми застосуємо політику CORS в APIM.