CORS
Web Platform
Política de origem cruzada que restringe requisições entre domínios diferentes.
seção
Explicação
CORS — Política de origem cruzada que restringe requisições entre domínios diferentes.
Cross-Origin Resource Sharing — browser bloqueia JS de ler resposta cross-origin sem headers Access-Control-Allow-Origin.
Preflight OPTIONS para métodos/headers não simples.
seção
Exemplo
// Servidor deve responder:// Access-Control-Allow-Origin: https://app.exemplo.comseção
Modo de uso
Configurar API backend
Proxy same-origin em dev
Credentials: include + Allow-Credentials
seção
Armadilhas comuns
Allow-Origin * com credentials inválido
Confundir CORS com auth
seção
Termos relacionados
Aprofundar no artigo
Quer ir além? Este artigo explora o tema em profundidade — leitura recomendada após o glossário.
HTTP e Fetch API em JavaScript: Como Conversar com Servidores
Aprenda como o JavaScript busca dados na internet usando HTTP e a Fetch API — métodos, status codes, Promises, async/await e os erros mais comuns.
ler artigoMais em Web Platform
Outros termos da mesma categoria para revisão em sequência.