Cross-origin-verzoeken toestaan met CORS

Total.js 5 · total5@0.0.19 securitycorsrouting Uitgevoerd met Total.js 5

Browsers blokkeren verzoeken van andere origins tenzij de server ze toestaat. CORS(origin) stelt de toegestane origins voor de hele app in: geef een adres, een kommagescheiden lijst of niets om elke origin toe te staan (*). Zet + voor een adres om het aan de bestaande lijst toe te voegen.

definitions/cors.js

CORS('https://app.example.com');

controllers/api.js

exports.install = function() {
	ROUTE('GET /api/time/', ($) => $.json({ ok: true }));
};