Cấu hình chính sách CORS

CORS (Cross-Origin Resource Sharing) là một tính năng bảo mật của trình duyệt kiểm soát cách một trang web từ một miền (như example.com) có thể yêu cầu tài nguyên (như dữ liệu hoặc hình ảnh) từ một miền khác (như api.example.org). Mặc định, trình duyệt chặn các yêu cầu “cross-site” này để bảo vệ người dùng khỏi các trang độc hại âm thầm lấy dữ liệu riêng tư. Với CORS, trang mà bạn đang gọi có thể cho phép rõ ràng trang khác yêu cầu tài nguyên của mình. Điều này giúp nhà phát triển xây dựng ứng dụng an toàn, có thể lấy nội dung từ các miền khác mà không khiến người dùng gặp rủi ro từ các trao đổi dữ liệu bất ngờ hoặc có hại.

Trong bài tập này, chúng ta sẽ áp dụng một chính sách CORS cho APIM.