Tillåt cross-origin-förfrågningar med CORS

Total.js 5 · total5@0.0.19 securitycorsrouting Körd med Total.js 5

Webbläsare blockerar förfrågningar från andra origins om inte servern tillåter dem. CORS(origin) anger de tillåtna origins för hela appen: ange en adress, en kommaseparerad lista eller ingenting för att tillåta varje origin (*). Sätt + framför en adress för att lägga till den i den befintliga listan.

definitions/cors.js

CORS('https://app.example.com');

controllers/api.js

exports.install = function() {
	ROUTE('GET /api/time/', ($) => $.json({ ok: true }));
};