सर्वर-साइड समाधान

const cors = require('cors');
          app.use(cors({
            origin: 'https://example.com',
            methods: ['GET', 'POST'],
            credentials: true
          }));

@CrossOrigin(origins = "https://example.com")
          @RestController
          public class ApiController { ... }

क्लाइंट-साइड समाधान

// package.json (React)
          "proxy": "http://localhost:3001"

// सीमित लेकिन सरल समाधान
          fetch('api?callback=handleResponse')

नेक्स्ट.जेएस

// next.config.js
          module.exports = {
            async headers() {
              return [
                {
                  source: '/api/:path*',
                  headers: [
                    {
                      key: 'Access-Control-Allow-Origin',
                      value: '*'
                    }
                  ]
                }
              ]
            }
          }

Nginx

location /api {
            add_header Access-Control-Allow-Origin *;
            add_header Access-Control-Allow-Methods 
              "GET, POST, OPTIONS";
            add_header Access-Control-Allow-Headers 
              "Content-Type, Authorization";
          }

Apache

# .htaccess
          Header always set Access-Control-Allow-Origin "*"
          Header always set Access-Control-Allow-Methods 
            "GET, POST, OPTIONS"
          Header always set Access-Control-Allow-Headers 
            "Content-Type, Authorization"

परीक्षण परिदृश्य

• • सरल अनुरोध: गेट अनुरोधों के साथ बुनियादी कॉर्स व्यवहार का परीक्षण करें
• • प्रीफ्लाइट अनुरोध: पुट/डिलीट विधियों के साथ प्रीफ्लाइट अनुरोधों का परीक्षण करें
• • कस्टम हेडर: प्राधिकरण हेडर के साथ अनुरोधों का परीक्षण करें
• • क्रेडेंशियल: कुकीज़ के साथ अनुरोधों का परीक्षण करें
• • त्रुटि हैंडलिंग: विफलता परिदृश्यों का परीक्षण करें

सुरक्षा विचार

• • सुरक्षा जोखिमों के कारण वाइल्डकार्ड (*) उपयोग के साथ सावधान रहें
• • न्यूनतम विशेषाधिकार का सिद्धांत: केवल आवश्यक मूलों और विधियों की अनुमति दें
• • क्रेडेंशियल प्रतिबंध: क्रेडेंशियल शामिल करते समय केवल विशिष्ट मूलों की अनुमति दें
• • नियमित समीक्षा: समय-समय पर कॉर्स नीतियों की समीक्षा और अद्यतन करें