Что такое CORS-запрос

CORS (Cross-Origin Resource Sharing) — механизм, позволяющий браузеру запрашивать ресурсы с другого домена, отличного от текущего. Без CORS браузер блокирует такие запросы из-за политики Same-Origin.

Как работает:

1. Браузер отправляет предварительный OPTIONS-запрос (preflight) для проверки разрешений.
2. Сервер отвечает заголовками (Access-Control-Allow-Origin, Access-Control-Allow-Methods), указывая разрешенные домены и методы.

Пример настройки CORS в Flask:

from flask import Flask
from flask_cors import CORS

app = Flask(__name__)
CORS(app, resources={r"/api/*": {"origins": "https://example.com"}})

@app.route("/api/data")
def get_data():
    return {"data": "CORS разрешен"}

Ключевые заголовки:

• Access-Control-Allow-Origin: * (разрешает всем)
• Access-Control-Allow-Methods: GET, POST
• Access-Control-Allow-Headers: Content-Type

CORS критичен для API, используемых фронтендом с других доменов.