Browser und Performance · Junior · Frage 56 von 75
Ein Frontend auf https://app.com ruft https://api.com auf und sieht einen CORS-Fehler. Wo ist die Lösung meist nötig?
- 1Im Frontend:
mode: "no-cors"hinzufügen, um die Antwort zu lesen - 2Auf
api.com: es muss die richtigenAccess-Control-Allow-*-Header liefern - 3In den Browsereinstellungen jedes Nutzers
Antwort zeigen
Richtige Antwort: Auf api.com: es muss die richtigen Access-Control-Allow-*-Header liefern
Erklärung
no-cors liefert eine opake Antwort, die Skripte nicht lesen können. Die API (oder ein vorgeschalteter Proxy) muss den Origin erlauben.