Was ist CORS (Cross-Origin Resource Sharing)?

Browser blockieren das Lesen von Antworten durch Frontend-JS, es sei denn, der Server sendet zulässige CORS-Header. Preflight OPTIONS fordert Validierungsmethoden und benutzerdefinierte Header an.

CORS ist eine Browserrichtlinie, keine Serverauthentifizierung – APIs benötigen weiterhin Token. Der Tentaco CORS Tester prüft Endpunkte über einen Proxy zum Debuggen während der Frontend-Integration.