← Zurück zum Glossar

🌐

CORS

Web Security

HTTPS CSRF Zugriffskontrolle API‑Schlüssel

Browser‑Regel, welche Websites eine API aufrufen dürfen.

Definition

CORS regelt, ob eine Website Anfragen an die API einer anderen Domain senden darf.

Einfach erklärt Browser‑Regel, welche Websites eine API aufrufen dürfen.

Warum das wichtig ist

Why it matters: Falsche CORS‑Einstellungen können private Daten leaken.

Beispiel

Example: API erlaubt nur Anfragen von https://example.com.