Cross-Origin Resource Sharing
Önem derecesiOrta
enRead this article in EnglishEn son teknoloji web tarayıcıları site domaini dışından çağırılan scriptlerin çalıştırılmasına izin vermemektedir. Bu ilke Same-Origin ilkesi olarak da bilinmektedir. Yazılımcılar CORS limitasyonlarını bypas etmek için genellikle dışarıdan gelen tüm isteklere izin veren bir direktif kullanmakta ve saldırgan bu ayar nedeniyle kolayca kendi kodunu sisteme enjekte edebilmektedir.
Çözüm
Aşağıdaki adımları uygulayarak CORS için güvenlik sağlayabilirsiniz.
- Tüm etki alanlarına izin veren Access-Control-Allow-Origin:* ifadesini kullanmaktan kaçının
- Tüm etki alanları yerine sadece izin verdiğiniz alanları giriniz: Access-Control-Allow-Origin: https://onlayer.com gibi
Yasal Uyarı
Copyright (c) 2019 – 2026 ONLAYER Bilişim Teknolojileri A.Ş.
Bu sayfadaki içeriğin kullanımı sadece bu sayfaya link ile atıf yapılarak mümkündür. Yazılı izin olmadan değiştirilemez ve alıntı yapılamaz.
Kullanım Uyarısı: Burada belirtilen direktifler olduğu gibidir ve uygulanması sonucunda oluşabilecek servis kesintileri ve veri kaybından ONLAYER sorumlu değildir. Sistemlerin daha iyi çalışabileceği ya da daha güvenli olacağına dair hiç bir garanti verilmemektedir. Ne firma ne de yazar kullanımdan dolayı hiçbir sorumluluk kabul etmemektedir.