فهرست مطالب
- مقدمه
- CORS چیست؟
- چرا این اتفاق می افتد؟
- مشکل واقعی در پشت CORS
- چگونه آن را رفع می کنید؟
- آیا می توانیم CORS را دور بزنیم؟
- چرا این موضوع در مصاحبه ها مهم است؟
- خلاصه
مقدمه
اشتراک‌گذاری منابع متقاطع (CORS) یک ویژگی امنیتی حیاتی است که توسط مرورگرهای وب برای کنترل نحوه درخواست منابع از منبعی متفاوت از منبعی که صفحه وب را ارائه می‌کند، پیاده‌سازی می‌شود. برای توسعه دهندگان درک CORS برای جلوگیری و حل موثر مسائل مرتبط ضروری است.
CORS چیست؟
CORS مخفف Cross-Origin Resource Sharing است و یک پروتکل امنیتی است که تعیین می‌کند آیا یک مرورگر باید به یک صفحه وب اجازه دهد تا درخواست‌هایی را با مبدا دیگری ارسال کند یا خیر. این از دسترسی سایت های مخرب به API با اعتبار شما بدون مجوز جلوگیری می کند.
چرا این اتفاق می افتد؟
خطاهای CORS به دلیل سیاست همان مبدأ ایجاد می‌شوند، که نحوه تعامل اسناد یا اسکریپت‌های بارگیری شده از یک مبدا را با منابع منبع دیگر محدود می‌کند. اگر سرور هدرهای CORS صحیح را برنگرداند، مرورگر پاسخ را به عنوان یک اقدام احتیاطی در برابر دسترسی غیرمجاز مسدود می کند.
مشکل واقعی در پشت CORS
ریشه مشکلات CORS در پیکربندی سمت سرور نهفته است. در حالی که بسیاری بر این باورند که این مشکل یک مرورگر یا فرانت اند است، اما در واقع حصول اطمینان از ارسال هدرهای صحیح توسط پشتیبان است تا در صورت لزوم درخواست های متقاطع را مجاز کند.
چگونه آن را رفع می کنید؟
برای حل مشکلات CORS:
- پیکربندی Backend: اطمینان حاصل کنید که سرور دارای هدرهای Access-Control-Allow-Origin است که مشخص می کند کدام مبدا می تواند به منابع دسترسی داشته باشد.
- رسیدگی به درخواست‌های قبل از پرواز: به درخواست‌های OPTIONS قبل از پرواز با روش‌های Access-Control-Allow و Access-Control-Allow-Headers پاسخ دهید.
- سرور پروکسی برای توسعه: از یک سرور پروکسی در حین توسعه برای مسیریابی درخواست ها از همان مبدای که فرانت اند شما استفاده می کنید استفاده کنید.
آیا می توانیم CORS را دور بزنیم؟
دور زدن CORS نه توصیه می شود و نه مقیاس پذیر. در عوض، روی پیکربندی صحیح Backend خود برای رسیدگی ایمن به درخواست‌های CORS تمرکز کنید.
چرا این موضوع در مصاحبه ها مهم است؟
درک CORS درک شما از مبانی امنیت وب و مهارت‌های عیب‌یابی را نشان می‌دهد، و توانایی شما را برای شناسایی منشأ مشکلات (بک‌اند در مقابل فرانت‌اند) برجسته می‌کند.
خلاصه
CORS یک مفهوم ضروری برای توسعه دهندگان وب است که دسترسی ایمن و کنترل شده را بین منابع مختلف تضمین می کند. درک صحیح و پیکربندی CORS می تواند از دسترسی غیرمجاز به داده ها جلوگیری کرده و امنیت برنامه های وب را بهبود بخشد.
