Blog
¿Qué es CORS? Guía práctica para desarrolladores web
Cómo funciona CORS, por qué lo aplican los navegadores y su relación con APIs y proxies.
1 min de lectura
corsbasicsbrowser
Por qué el navegador bloquea peticiones entre orígenes
Por defecto, un script no puede leer respuestas de otro origen; protege cookies y tokens.
CORS permite que el servidor autorice explícitamente el acceso con cabeceras HTTP concretas.
Qué recordar
El navegador compara el origen de la página con la URL solicitada; sin permiso, el cuerpo puede estar bloqueado.
El código en servidor o un proxy controlado no está sujeto a CORS como el JavaScript en el cliente.