CORS in Action: Creating and consuming cross-origin APIs

خلاصه

CORS در عمل اشتراک‌گذاری منابع متقاطع (CORS) را از دیدگاه سرور و مشتری معرفی می‌کند. با اصول اولیه شروع می شود: نحوه درخواست CORS و نحوه پیاده سازی CORS در سرور. سپس جزئیات کلیدی مانند عملکرد، اشکال زدایی و امنیت را بررسی می کند. نویسندگان API یاد خواهند گرفت که چگونه CORS API های خود را برای طیف وسیع تری از کاربران باز می کند. توسعه دهندگان جاوا اسکریپت تکنیک های ارزشمندی را برای ساخت برنامه های وب غنی پیدا خواهند کرد که می توانند از API های میزبانی شده در هر جایی استفاده کنند. تکنیک‌های توضیح‌داده‌شده در این کتاب به‌ویژه برای محیط‌های تلفن همراه، که در آن مرورگرها تضمین می‌کنند که از CORS پشتیبانی می‌کنند، کاربرد دارند.

خرید کتاب چاپی شامل یک کتاب الکترونیکی رایگان در قالب‌های PDF، Kindle و ePub از انتشارات منینگ است.

درباره کتاب

فرض کنید باید برخی از داده‌های JSON را با برنامه یا سرویس دیگری به اشتراک بگذارید. اگر همه چیز در یک دامنه میزبانی شود، این یک ضربه فوری است. اما اگر داده ها در دامنه دیگری هستند، خط مشی \"همان منبع\" مرورگر شما را متوقف می کند. CORS یک استاندارد وب جدید است که دسترسی ایمن بین دامنه ای را بدون کدهای پیچیده سمت سرور امکان پذیر می کند. تسلط بر CORS این امکان را برای برنامه های کاربردی وب و موبایل فراهم می کند تا داده ها را به سادگی و ایمن به اشتراک بگذارند.

CORS در عمل CORS را هم از دیدگاه سرور و هم از دیدگاه مشتری معرفی می کند. با ایجاد و فعال کردن درخواست های CORS شروع می شود و سپس عملکرد، اشکال زدایی و امنیت را بررسی می کند. شما یاد خواهید گرفت که برنامه هایی بسازید که بتوانند از مزایای API های میزبانی شده در هر مکانی استفاده کنند و چگونه API هایی بنویسید که محصولات شما را به طیف وسیع تری از کاربران گسترش دهند.

برای توسعه دهندگان وب که با جاوا اسکریپت راحت هستند. هیچ تجربه ای با CORS فرض نمی شود.

چه چیزی در داخل است

• CORS از ابتدا
• سرویس و مصرف متقابل داده های دامنه
• بهترین روش ها برای ساخت CORS API
• زمان استفاده از جایگزین های CORS مانند JSON-P و پراکسی ها

درباره نویسنده

Monsur Hossain یک مهندس در Google است که روی پروژه‌های مرتبط با API مانند Google JavaScript Client، APIs Discovery Service و پشتیبانی CORS برای Google کار کرده است. APIها.

فهرست محتوا

بخش 1 معرفی CORS

1. هسته CORS
2. ایجاد درخواست های CORS

   قسمت 2 CORS در سرور

3. بررسی درخواست های CORS
4. بررسی درخواست های قبل از پرواز
5. کوکی ها و سرصفحه های پاسخ
6. بهترین شیوه‌ها

   بخش 3 درخواست‌های اشکال‌زدایی CORS

7. اشکال‌زدایی درخواست‌های CORS

   پیوست‌ها

• مرجع CORS
• پیکربندی محیط شما
• CSRF چیست؟
• سایر تکنیک‌های متقاطع

Summary

CORS in Action introduces Cross-Origin Resource Sharing (CORS) from both the server and the client perspective. It starts with the basics: how to make CORS requests and how to implement CORS on the server. It then explores key details such as performance, debugging, and security. API authors will learn how CORS opens their APIs to a wider range of users. JavaScript developers will find valuable techniques for building rich web apps that can take advantage of APIs hosted anywhere. The techniques described in this book are especially applicable to mobile environments, where browsers are guaranteed to support CORS.

Purchase of the print book includes a free eBook in PDF, Kindle, and ePub formats from Manning Publications.

About the Book

Suppose you need to share some JSON data with another application or service. If everything is hosted on one domain, it's a snap. But if the data is on another domain, the browser's "same-origin" policy stops you cold. CORS is a new web standard that enables safe cross-domain access without complex server-side code. Mastering CORS makes it possible for web and mobile applications to share data simply and securely.

CORS in Action introduces CORS from both the server and the client perspective. It starts with making and enabling CORS requests and then explores performance, debugging, and security. You'll learn to build apps that can take advantage of APIs hosted anywhere and how to write APIs that expand your products to a wider range of users.

For web developers comfortable with JavaScript. No experience with CORS is assumed.

What's Inside

• CORS from the ground up
• Serving and consuming cross-domain data
• Best practices for building CORS APIs
• When to use CORS alternatives like JSON-P and proxies

About the Author

Monsur Hossain is an engineer at Google who has worked on API-related projects such as the Google JavaScript Client, the APIs Discovery Service, and CORS support for Google APIs.

Table of Contents

PART 1 INTRODUCING CORS

1. The Core of CORS
2. Making CORS requests

   PART 2 CORS ON THE SERVER

3. Handling CORS requests
4. Handling preflight requests
5. Cookies and response headers
6. Best practices

   PART 3 DEBUGGING CORS REQUESTS

7. Debugging CORS requests

   APPENDIXES

1. CORS reference
2. Configuring your environment
3. What is CSRF?
4. Other cross-origin techniques