Что такое Cross Origin Headers

Cross Origin Headers (CORS) — это HTTP-заголовки, которые определяют, может ли веб-приложение на одном домене взаимодействовать с ресурсами на другом домене. Браузеры применяют политику одинакового источника (Same-Origin Policy), и CORS позволяет ослабить эти ограничения.

Основные заголовки CORS:

• Access-Control-Allow-Origin: указывает, какие домены могут получать доступ к ресурсу (* для всех или конкретный домен).
• Access-Control-Allow-Methods: разрешенные HTTP-методы (GET, POST и т.д.).
• Access-Control-Allow-Headers: разрешенные заголовки запроса.

Пример настройки CORS в Flask:

from flask import Flask
from flask_cors import CORS

app = Flask(__name__)
CORS(app, resources={r"/api/*": {"origins": "https://example.com"}})

Или вручную:

@app.after_request
def add_cors_headers(response):
    response.headers['Access-Control-Allow-Origin'] = '*'
    response.headers['Access-Control-Allow-Methods'] = 'GET, POST, OPTIONS'
    return response

CORS особенно важен для API, которые используют AJAX-запросы из разных источников.