HTML <script> crossorigin atributi

❮ HTML <script> tegi

Ta’rif va qo‘llanilishi

crossorigin atributi so‘rov rejimini HTTP CORS so‘roviga o‘rnatadi.

Veb-sahifalar ko‘pincha boshqa serverlardagi resurslarni yuklash uchun so‘rovlar yuboradi. Aynan shu yerda CORS kerak bo‘ladi.

Cross-origin so‘rov — boshqa domendan resurs (masalan, uslublar jadvallari, iframe’lar, rasmlar, shriftlar yoki skriptlar) so‘rash.

CORS cross-origin so‘rovlarni boshqarish uchun ishlatiladi.

CORS — Cross-Origin Resource Sharing (manbalararo resurs almashish) so‘zlarining qisqartmasi bo‘lib, veb-sahifadagi resurslarni ularning o‘z domenidan tashqaridagi boshqa domendan so‘rash imkonini beruvchi mexanizmdir. U cross-origin so‘rovga ruxsat berish xavfsiz yoki yo‘qligini aniqlash uchun brauzer va server qanday o‘zaro ishlashi mumkinligini belgilaydi. CORS boshqa ko‘plab imkoniyatlar qatori serverlarga serverdagi resurslarga kim kira olishini belgilash imkonini beradi.

Maslahat: Cross-origin so‘rovlarning teskarisi same-origin so‘rovlardir. Bu veb-sahifa faqat o‘sha serverning o‘zida joylashgan boshqa hujjatlar bilan o‘zaro ishlashi mumkinligini anglatadi. Bu siyosat o‘zaro ishlaydigan hujjatlar bir xil manbaga (domenga) ega bo‘lishini talab qiladi.

Maslahat: integrity atributiga ham qarang.

Brauzerlarda qo‘llab-quvvatlash

Jadvaldagi raqamlar atributni to‘liq qo‘llab-quvvatlaydigan birinchi brauzer versiyasini ko‘rsatadi.

Sintaksis

Atribut qiymatlari