Accueil>Tests>Questions>A quoi servent les en-têtes CORS(Cross Origin Request Sharing)?

Question du test API Platform

A quoi servent les en-têtes CORS(Cross Origin Request Sharing)?

Expert

A quoi servent les entêtes CORS (Cross Origin Request Sharing) ?

Auteur: Les-tilleuls.coopStatut : PubliéeQuestion passée 394 fois

Modifier

Évaluations de la communauté

Réponse incorrecte

Anas

22/11/2023

L'erreur dans la question est que les entêtes CORS (Cross-Origin Resource Sharing) ne sont pas utilisées pour empêcher les attaques SQL ni pour définir les méthodes HTTP acceptées. Leur principal but est de permettre à des ressources d'être accessibles par des sites web situés sur d'autres domaines en spécifiant quelles origines sont autorisées à faire des requêtes vers un serveur.

Julien

05/02/2025

Si, APIP utilise NelmioCorsBundle pour définir les CORS headers (Origin, Methods, Headers). Les deux réponses sont donc logiques et valides ;) -> allow_origin: [] allow_headers: [] allow_methods: []

Questions similaires

Quels formats API Platform supporte-t-il nativement?

Comment personnaliser le format de la représentation d'un attribut de sortie dans API Platform?

Quel est le nom du cookie de session généré par API Platform?

API Platform natively offers asynchronous and response push mechanisms: Vulcain.rocks thanks to HTTP/ 2 server push, Mercure.rocks thanks to HTTP/ 2 and Server Sent Events

Comment personnaliser un groupe de sérialisation en fonction de l'utilisateur connecté dans API Platform?

Listez les méthodes HTTP qui peuvent être utilisées par défaut avec API Platform.

Quelles mécaniques de cache HTTP sont disponibles nativement avec API Platform?