{"id":98788,"date":"2023-08-21T11:59:53","date_gmt":"2023-08-21T09:59:53","guid":{"rendered":"https:\/\/www.megasoft.de\/?p=98788"},"modified":"2023-08-21T12:00:41","modified_gmt":"2023-08-21T10:00:41","slug":"cross-origin-resource-sharing","status":"publish","type":"post","link":"https:\/\/www.megasoft.de\/en\/lexikon\/cross-origin-resource-sharing\/","title":{"rendered":"Cross-Origin Resource Sharing\u00a0"},"content":{"rendered":"

Cross-Origin Resource Sharing (CORS): Eine Notwendigkeit im Modernen Web<\/strong> <\/p>\n\n\n\n

In der heutigen Zeit, in der Webanwendungen immer mehr zu einem integralen Bestandteil unseres Alltags werden, sind die Konzepte der Sicherheit und der Interoperabilit\u00e4t entscheidend. Cross-Origin Resource Sharing (CORS) spielt hierbei eine zentrale Rolle. Doch was ist CORS genau und warum ist es so wichtig? In diesem Blogbeitrag werden wir dieses Thema erkunden. <\/p>\n\n\n\n

Was ist Cross-Origin Resource Sharing (CORS)?<\/em><\/strong> <\/p>\n\n\n\n

CORS ist ein Sicherheitsfeature in modernen Webbrowsern, das es Webseiten erlaubt, Anfragen an eine Domain zu stellen, die sich von derjenigen unterscheidet, von der die Seite geladen wurde. Es handelt sich um ein vereinbartes Protokoll, das sicherstellt, dass nur sichere und genehmigte Cross-Origin-Anfragen ausgef\u00fchrt werden. <\/p>\n\n\n\n

Warum brauchen wir CORS?<\/em><\/strong> <\/p>\n\n\n\n

Stellen Sie sich vor, Sie haben eine Webanwendung, die Daten von einer anderen Domain abrufen muss. Ohne CORS k\u00f6nnte dies ein erhebliches Sicherheitsrisiko darstellen, da es Angreifern erm\u00f6glicht, unerw\u00fcnschte Anfragen im Namen eines Nutzers zu senden (sogenannte Cross-Site Request Forgery-Angriffe). CORS hilft, solche Probleme zu verhindern, indem es Regeln f\u00fcr die Kommunikation zwischen verschiedenen Domains festlegt. <\/p>\n\n\n\n

Wie funktioniert CORS?<\/em><\/strong> <\/p>\n\n\n\n

Hier ist ein einfacher \u00dcberblick \u00fcber den CORS-Prozess: <\/p>\n\n\n\n

    \n
  1. Preflight-Anfrage:<\/strong> Der Browser sendet eine \u201eOPTIONS\u201c-Anfrage an den Zielserver, um herauszufinden, ob die tats\u00e4chliche Anfrage erlaubt ist. <\/li>\n<\/ol>\n\n\n\n
      \n
    1. Serverantwort:<\/strong> Der Server antwortet mit den entsprechenden CORS-Headern, die angeben, ob die Domain, die Methode und die Header der urspr\u00fcnglichen Anfrage akzeptiert werden. <\/li>\n<\/ol>\n\n\n\n
        \n
      1. Tats\u00e4chliche Anfrage:<\/strong> Wenn die Preflight-Anfrage erfolgreich ist, sendet der Browser die tats\u00e4chliche Anfrage an den Server. <\/li>\n<\/ol>\n\n\n\n
          \n
        1. Serverantwort auf die tats\u00e4chliche Anfrage:<\/strong> Der Server verarbeitet die Anfrage und sendet die Antwort zusammen mit den entsprechenden CORS-Headern zur\u00fcck. <\/li>\n<\/ol>\n\n\n\n

          Anwendungsf\u00e4lle f\u00fcr CORS<\/em><\/strong> <\/p>\n\n\n\n