В этой статье Mozilla перечислены таблицы стилей и сценарии как запросы, использующие CORS.
Итак, допустим, я перехожу на https://www1.example.com с помощью своего веб-браузера и получаю этот HTML-код обратно:
<!doctype html>
<html>
<head>
<link type="text/css" href="https://www2.example.com/style.css" />
<script type="text/javascript" src="https://www2.example.com/script.js" />
<head>
<body>
<img src="https://www2.example.com" />
</body>
</html>
Вопросы:
- Будет ли веб-браузер обрабатывать любой из трех указанных выше запросов как запрос CORS?В частности, будет ли веб-браузер отправлять заголовок
Origin
с любым из этих запросов? - И наоборот, потребуется ли серверу www2.example.com установить заголовок
access-control-allow-origin
при ответе на любой из вышеперечисленных трех вопросов?запросы?