# Anfragen von anderen Origins mit CORS erlauben

> Rufe CORS() auf, damit ein Origin, mehrere Origins oder jeder Origin deine Routen aus einem Browser nutzen darf.

Framework: total5
Product: Total.js 5 (total5@0.0.19)
Language: de
Content-SHA256: cb8e230587a61db0ec887fec292194afeb7c70a6befeeb1377b5da628bc22358
Snapshot: c0700e321579725c5cf4f5ace1ad7d2866d1b4f93c24a63c0b41b6b7998e976c
Sources: total5-installed@total5@0.0.19
Review: not-recorded

Browser blockieren Anfragen von anderen Origins, sofern der Server sie nicht erlaubt. `CORS(origin)` legt die erlaubten Origins für die ganze App fest: Übergib eine Adresse, eine kommagetrennte Liste oder nichts, um jeden Origin zu erlauben (`*`). Ein vorangestelltes `+` fügt eine Adresse zur bestehenden Liste hinzu.

```js definitions/cors.js
CORS('https://app.example.com');
```

```js controllers/api.js
exports.install = function() {
	ROUTE('GET /api/time/', ($) => $.json({ ok: true }));
};
```