​​​​​heise+ | HTTP: Cross-Site-Zugriffe mit CORS gezielt steuern
#CORS #CSRF #CSRFAngriffe

Browser blockieren HTTP-Zugriffe von JavaScript-Code auf fremde Domains․ Manchmal will man genau das aber zulassen․ Mit CORS-Headern löst man diesen Konflikt․