CORS (partage de ressources entre origines)

Definition

CORS est une fonctionnalité de sécurité mise en œuvre par les navigateurs qui contrôle la manière dont les pages Web d'un domaine peuvent demander et interagir avec les ressources d'un autre domaine. Elle permet d'empêcher les accès interdomaines non autorisés tout en autorisant le partage légitime de données interdomaines. CORS utilise des en-têtes HTTP pour établir un dialogue entre les navigateurs et les serveurs, déterminant si les requêtes interdomaines doivent être autorisées en fonction de l'origine et d'autres facteurs.

Vous recherchez peut-être également :

CSP Nonce Voir la définition Script inter-sites (XSS) Voir la définition Skimmers numériques Voir la définition

Définition

Qu'est-ce que CORS (partage de ressources entre origines)?

CORS est une fonctionnalité de sécurité mise en œuvre par les navigateurs qui contrôle la manière dont les pages Web d'un domaine peuvent demander et interagir avec les ressources d'un autre domaine. Elle permet d'empêcher les accès interdomaines non autorisés tout en autorisant le partage légitime de données interdomaines. CORS utilise des en-têtes HTTP pour établir un dialogue entre les navigateurs et les serveurs, déterminant si les requêtes interdomaines doivent être autorisées en fonction de l'origine et d'autres facteurs.

Définition

Comment CORS (partage de ressources entre origines) en rapport avec la sécurité côté client ?

CORS (partage de ressources entre origines) est un concept important dans la sécurité côté client qui aide à protéger les sites Web et les applications Web contre diverses menaces et vulnérabilités. CORS est une fonctionnalité de sécurité mise en œuvre par les navigateurs qui contrôle la manière dont les pages Web d'un domaine peuvent demander et interagir avec les ressources d'un autre domaine. Elle permet d'empêcher les accès interdomaines non autorisés tout en autorisant le partage légitime de données interdomaines. CORS utilise des en-têtes HTTP pour établir un dialogue entre les navigateurs et les serveurs, déterminant si les requêtes interdomaines doivent être autorisées en fonction de l'origine et d'autres facteurs.

Got more questions

Talk to a security expert

We answer client-side security questions every day. Bring yours.

Book a demo

Browse all terms