cors 开源项目推荐（7,094 个）

跨源资源共享（CORS）是一种机制，允许网页上的受限资源从提供第一个资源的域之外的另一个域访问。CORS 还依赖一种机制，浏览器向托管跨源资源的服务器发出“预检”请求，以检查服务器是否允许实际请求。在预检中，浏览器发送标头，指明将在实际请求中使用的 HTTP 方法和标头。出于安全原因，浏览器限制从脚本发起的跨源 HTTP 请求。例如，fetch() 和 XMLHttpRequest 遵循同源策略。这意味着使用这些 API 的 Web 应用只能从加载该应用的同一源请求资源，除非其他源的响应包含正确的 CORS 标头。资源类型 fetch() 或 XMLHttpRequest 的调用 Web 字体（用于 CSS 中 @font-face 的跨域字体使用），以便服务器可以部署只能跨源加载并由获准这样做的网站使用的 TrueType 字体 WebGL 纹理使用 drawImage() 绘制到画布的图像/视频帧来自图像的 CSS 形状脚本 iframe

20收录项目

5.5 万Star 总量

9覆盖语言

创建者WHATWG, Matt Oshry, Brad Porter, Michael Bodell, Tellme Networks
发布May 2006
官网fetch.spec.whatwg.org
维基Wikipedia

热门项目前 20

按 Star 数排序展示前 20 个 · GitHub 共 7,094 个仓库

everywall /ladder

12ft.io 和 1ft.io 的自托管替代方案。用于移除 CORS 标头并修改 HTML 的代理

Go9283

#bypass #cors #cors-proxy #paywall #paywall-blocker #paywall-bypasser

站内解读 →

fruitcake /laravel-cors

Adds CORS (Cross-Origin Resource Sharing) headers support in your Laravel application

PHP6224

#cors #hacktoberfest #laravel #middleware #php

站内解读 →

expressjs /cors

Node.js CORS middleware

JavaScript6193

adamchainz /django-cors-headers

Django app for handling the server headers required for Cross-Origin Resource Sharing (CORS)

ASP.NET Core 8.0 全家桶教程，前后端分离后端接口，vue教程姊妹篇，官方文档：

C#5283

jpillora /xdomain

A pure JavaScript CORS alternative

JavaScript3142

JoyChou93 /java-sec-code

基于 Spring Boot 和 Spring Security 的 Java Web 常见漏洞与安全代码

Java2675

developit /express-es6-rest-api

该项目在 GitHub 上没有填写描述

JavaScript2436

nelmio /NelmioCorsBundle

Adds CORS (Cross-Origin Resource Sharing) headers support in your Symfony application

PHP1926

s0md3v /Corsy

CORS Misconfiguration Scanner

Python1542

roottusk /vapi

vAPI 是 Vulnerable Adversely Programmed Interface，一种可自托管的 API，通过练习模拟 OWASP API Top 10 场景。

HTML1353

#api #apitop10 #appsec #appsec-tutorials #bugbounty #cors

站内解读 →

francescomalatesta /laravel-api-boilerplate-jwt

A Laravel 5.8 API Boilerplate to create a ready-to-use REST API in seconds.

PHP1171

chenjj /CORScanner

🎯 Fast CORS misconfiguration vulnerabilities scanner

Python1164

xianhc /ape-volo-admin

🚀 Ape-Volo-Admin — 基于 .NET 10、Vue 3、TypeScript 与 SqlSugar 的企业级后台开发框架，集成身份认证、RBAC 授权与数据权限，开箱即用，让开发更专注于业务。

C#1102

javieraviles /node-typescript-koa-rest

REST API boilerplate using NodeJS and KOA2, typescript. Logging and JWT as middlewares. TypeORM with class-validator, SQL CRUD. Docker included. Swagger docs, actions CI and valuable README

TypeScript1012