Anfragen von anderen Origins mit CORS erlauben

Total.js 5 · total5@0.0.19 securitycorsrouting Mit Total.js 5 ausgeführt

Browser blockieren Anfragen von anderen Origins, sofern der Server sie nicht erlaubt. CORS(origin) legt die erlaubten Origins für die ganze App fest: Übergib eine Adresse, eine kommagetrennte Liste oder nichts, um jeden Origin zu erlauben (*). Ein vorangestelltes + fügt eine Adresse zur bestehenden Liste hinzu.

definitions/cors.js

CORS('https://app.example.com');

controllers/api.js

exports.install = function() {
	ROUTE('GET /api/time/', ($) => $.json({ ok: true }));
};