12 Модуль - AJAX. Fetch API. CRUD -- 04 Кроссдоменные запросы

Question 1

Обычно HTTP-запрос можно делать только

Answer 1

в рамках текущего сайта. При попытке использовать другой домен/порт/протокол — браузер выдаёт ошибку. Это сделано из соображений безопасности и настраивается на стороне сервера.

Question 2

Если бекенд не поддерживает CORS-запросы, то фронтенд-разработчик

Answer 2

фронтенд-разработчик ничего не сможет с этим сделать в своем коде.

Question 3

Общая идея заключается CORS в следующих шагах:

Answer 3

• • Перед самим запросом браузер делает preflight-запрос, информируя сервер о том, что он (браузер) хочет сделать HTTP-запрос с такого-то адреса.
• • Сервер возвращает preflight-ответ, в котором разрешает или запрещает делать запрос, зависит от настроек сервера.
• • Если сервер разрешил делать запрос, браузер делает оригинальный запрос и получает ответ сервера.
• • Если сервер запретил запрос, в консоли браузера можно будет видеть информацию о CORS-ошибке во время попытки запроса.
    https: //prnt.sc/10s0kv6

Question 4

Если API публичный, доступ будет открыт всем

Access-Control-Allow-Origin:

Answer 4

*

Question 5

Во время запроса браузер может добавлять заголовок ………., указывая на то, откуда был взят оригинальный HTML-файл.

Answer 5

Origin

https://prnt.sc/10s0lz2

Question 6

Тогда сервер в ответ вернет заголовок Access-Control-Allow-Origin, в котором будут указаны адреса с правами доступа к API. Значениями могут быть

Answer 6

определенные адреса, либо * — доступ разрешен с любого адреса.
https://prnt.sc/10s0ml4