ይህ የብሎግ ልጥፍ የሚያተኩረው የድህረ-ገጽ ገንቢዎች በተደጋጋሚ የሚያጋጥሟቸውን ምንጭ ማጋራት (CORS) ጉዳዮች ላይ ነው። እሱ የሚጀምረው CORS ምን እንደሆነ፣ መሰረታዊ መርሆቹን እና ለምን አስፈላጊ እንደሆነ በማብራራት ነው። ከዚያ የ CORS ስህተቶች እንዴት እንደሚፈጠሩ እና እንዴት እንደሚፈቱ ይመረምራል። እንዲሁም ለአስተማማኝ እና ውጤታማ የCORS አተገባበር ምርጥ ተሞክሮዎችን እና ቁልፍ ጉዳዮችን ያጎላል። ይህ መመሪያ በድር መተግበሪያዎችዎ ውስጥ ከCORS ጋር የተያያዙ ችግሮችን እንዲረዱ እና እንዲፈቱ ለማገዝ ያለመ ነው።

CORS ምንድን ነው? መሰረታዊ መረጃ እና ጠቃሚነቱ

ምንጭ ተሻጋሪ ሀብት መጋራት (CORS)የድር አሳሾች አንድ ድረ-ገጽ ከሌላ ጎራ ሃብቶችን እንዲደርስ የሚፈቅድ የደህንነት ዘዴ። በመሰረቱ፣ የድር መተግበሪያ ከራሱ ጎራ ውጭ ያለውን የሃብቶች (ለምሳሌ ኤፒአይዎች፣ ቅርጸ-ቁምፊዎች፣ ምስሎች) መዳረሻ ይቆጣጠራል። በነባሪ፣ በተመሳሳዩ መነሻ ፖሊሲ ምክንያት አሳሾች ከአንዱ ጎራ ወደ ሌላው የሚቀርቡ ጥያቄዎችን ያግዳሉ። CORS ይህንን ገደብ በአስተማማኝ ሁኔታ ለማለፍ መንገድ ያቀርባል።

የ CORS አስፈላጊነት ከዘመናዊ የድር አፕሊኬሽኖች ውስብስብነት እና ከበርካታ ምንጮች መረጃን የመሳብ አስፈላጊነት ነው. ብዙ የድር መተግበሪያዎች በኤፒአይዎች፣ ሲዲኤንዎች ወይም በተለያዩ አገልጋዮች ላይ በተስተናገዱ ሌሎች የውጭ ምንጮች ላይ ጥገኛ ናቸው። ያለ CORS፣ እነዚህን ሀብቶች ማግኘት የማይቻል ነው፣ ይህም የድር መተግበሪያዎችን ተግባር በእጅጉ ይገድባል። CORSገንቢዎች የድር መተግበሪያዎቻቸውን ደህንነት ሲጠብቁ ከተለያዩ ምንጮች መረጃን የመሳብ ችሎታን ይሰጣል።

ከዚህ በታች ባለው ሠንጠረዥ ውስጥ. CORSመሰረታዊ ፅንሰ-ሀሳቦች እና አሠራሮች ተጠቃለዋል-

ጽንሰ-ሐሳብ	ማብራሪያ	አስፈላጊነት
ተመሳሳይ መነሻ ፖሊሲ	አሳሾች ከአንድ ምንጭ በተጫኑ ስክሪፕቶች ከተለያዩ ምንጮች ምንጮችን እንዳይደርሱ ይከለክላል።	ደህንነትን ያረጋግጣል እና ተንኮል አዘል ስክሪፕቶች ሚስጥራዊነት ያለው ውሂብ እንዳይደርሱባቸው ይከለክላል።
መነሻ ተሻጋሪ ጥያቄ	የኤችቲቲፒ ጥያቄ ከድረ-ገጽ ጎራ የተለየ ጎራ ቀረበ።	ዘመናዊ የድር መተግበሪያዎች የተለያዩ ኤፒአይዎችን እና ግብዓቶችን እንዲደርሱ ያስችላቸዋል።
CORS ርዕሶች (CORS ራስጌዎች)	መነሻ ተሻጋሪ ጥያቄዎችን ለመፍቀድ አገልጋዩ በምላሽ ራስጌዎች ላይ የሚያክላቸው ልዩ ራስጌዎች።	የትኞቹ ጎራዎች ሀብቶችን መድረስ እንደሚችሉ ለአሳሹ ይነግረዋል።
የቅድመ በረራ ጥያቄ	ውስብስብ መነሻ ጥያቄዎችን ከማቅረባችን በፊት አሳሹ በOPTIONS ዘዴ ወደ አገልጋዩ የሚልከው ጥያቄ።	አገልጋዩ ጥያቄውን መቀበሉን አለመቀበሉን እንዲያጣራ ያስችለዋል።

CORSየስርዓተ ክወናው መሰረታዊ አሠራሩ በኤችቲቲፒ ምላሽ ራስጌዎች በኩል የትኛውን ሃብቶች ማግኘት እንደሚፈቅድ የድር አገልጋይ ለአሳሹ በመንገር ላይ የተመሠረተ ነው። አገልጋዩ የትኛዎቹ ጎራዎች ሀብቱን መድረስ እንደሚችሉ በመዳረሻ-መቆጣጠሪያ-ፍቀድ-መነሻ ራስጌ ይገልጻል። ጠያቂው ጎራ በዚህ ርዕስ ውስጥ ከተካተተ ወይም * (ሁሉም) ከተገለጸ አሳሹ ጥያቄውን ይቀበላል። አለበለዚያ አሳሹ ጥያቄውን ያግዳል እና ይልካል CORS ስህተት ይከሰታል.

የ CORS ዋና አካላት
• መዳረሻ-ቁጥጥር-ፍቀድ-መነሻ፡- የትኛዎቹ ጎራዎች ሀብቱን መድረስ እንደሚችሉ ይገልጻል።
• የመዳረሻ-ቁጥጥር-ፍቀድ-ዘዴዎች፡- የትኞቹ የኤችቲቲፒ ዘዴዎች (GET፣ POST፣ PUT፣ Delete፣ ወዘተ) መጠቀም እንደሚችሉ ይገልጻል።
• የመዳረሻ-መቆጣጠሪያ-ፈቃድ-ራስጌዎች፡- በጥያቄው ውስጥ ሊካተቱ የሚችሉ ልዩ አርዕስቶችን ይገልጻል።
• የመዳረሻ-ቁጥጥር-ፍቀድ-ማስረጃዎች፡- መለየት መረጃ (ኩኪዎች፣ የፈቃድ ራስጌዎች) መካተት ይቻል እንደሆነ ይገልጻል።
• የመዳረሻ-ቁጥጥር-ከፍተኛ-ዕድሜ፡ የቅድመ በረራ ጥያቄ ውጤቱ ለምን ያህል ጊዜ መሸጎጫ እንደሚችል ይገልጻል።

CORS ስህተቶች ብዙውን ጊዜ የሚከሰቱት በአገልጋይ-ጎን የተሳሳተ ውቅር ነው። የታመኑ ጎራዎች ብቻ ሀብቶችን እንዲደርሱ ለመፍቀድ ገንቢዎች አገልጋዮቻቸውን በትክክል ማዋቀር አስፈላጊ ነው። በተጨማሪም፣ CORS ምርጥ ልምዶችን መከተል የደህንነት ድክመቶችን ለመቀነስ ይረዳል.

CORSየዘመናዊ ድረ-ገጽ አፕሊኬሽኖች ዋነኛ አካል ነው፣ ደህንነትን በሚጠብቅበት ጊዜ መረጃዎችን ከተለያዩ ምንጮች ለማውጣት ተለዋዋጭነትን ይሰጣል። በትክክል ሲዋቀር የድር መተግበሪያዎችን ተግባራዊነት ያራዝመዋል እና የተጠቃሚውን ተሞክሮ ያሻሽላል።

መነሻ-አቋራጭ ሀብት መጋራት የሥራ መርህ

መነሻ ተሻጋሪ ምንጭ CORS የድር አሳሾች ከአንድ ምንጭ የመጡ ድረ-ገጾችን ከሌላ ምንጭ የመጡ ሃብቶችን እንዲያገኙ የሚያስችል ዘዴ ነው። አሳሾች በተለምዶ ተመሳሳይ መነሻ ፖሊሲን ይተገብራሉ፣ ይህም ማለት አንድ ድረ-ገጽ ሃብቶችን ማግኘት የሚችለው ከተመሳሳይ ፕሮቶኮል፣ አስተናጋጅ እና ወደብ ካለው ምንጭ ብቻ ነው። CORS የተፈጠረው ይህንን ገደብ ለማሸነፍ እና ደህንነቱ የተጠበቀ የመረጃ ልውውጥ በተለያዩ ምንጮች መካከል ለማንቃት ነው።

የCORS ዋና አላማ የድር መተግበሪያዎችን ደህንነት መጠበቅ ነው። ተመሳሳዩ መነሻ መርህ ተንኮል አዘል ድረ-ገጾችን የተጠቃሚዎችን ሚስጥራዊነት ያለው መረጃ እንዳይደርሱ ይከለክላል። ሆኖም፣ በአንዳንድ ሁኔታዎች፣ በተለያዩ ምንጮች መካከል ውሂብ መጋራት አስፈላጊ ነው። ለምሳሌ፣ አንድ የድር መተግበሪያ በተለየ አገልጋይ ላይ ኤፒአይን መድረስ ሊያስፈልገው ይችላል። CORS ለእንደዚህ አይነት ሁኔታዎች አስተማማኝ መፍትሄ ይሰጣል።

አካባቢ	ማብራሪያ	ለምሳሌ
መነሻ	ጥያቄውን ያስነሳው የሀብቱ አድራሻ።	http://example.com
የመዳረሻ-ቁጥጥር-ፍቀድ-መነሻ	አገልጋዩ የሚፈቅዳቸውን ምንጮች ይገልጻል።	http://example.com, *
የመዳረሻ-ቁጥጥር-ጥያቄ-ዘዴ	ደንበኛው የትኛውን የኤችቲቲፒ ዘዴ መጠቀም እንደሚፈልግ ይገልጻል።	ይለጥፉ፣ ያግኙ
የመዳረሻ-ቁጥጥር-ፍቀድ-ዘዴዎች	አገልጋዩ የሚፈቅዳቸው የኤችቲቲፒ ዘዴዎችን ይገልጻል።	ይለጥፉ፣ ያግኙ፣ አማራጮች

CORS በደንበኛው (አሳሽ) እና በአገልጋዩ መካከል ባሉት ተከታታይ የኤችቲቲፒ አርዕስቶች ይሰራል። አንድ ደንበኛ መነሻ ጥያቄ ሲያቀርብ አሳሹ በራስ-ሰር የመነሻውን ርዕስ ወደ ጥያቄው ያክላል። አገልጋዩ ጥያቄው ይፈቀድለት እንደሆነ ለመወሰን ይህንን ራስጌ ይመረምራል። አገልጋዩ ጥያቄውን ከፈቀደ፣ በመዳረሻ-መቆጣጠሪያ-ፍቀድ-መነሻ ራስጌ ምላሽ ይሰጣል። ይህ ርዕስ የትኛዎቹ ምንጮች ጥያቄውን መድረስ እንደሚችሉ ይገልጻል።

የ CORS ሂደት
1. አሳሹ ከተለየ ምንጭ ምንጮችን ይጠይቃል።
2. አሳሹ የመነሻውን ርዕስ ወደ ጥያቄው ያክላል።
3. አገልጋዩ የመነሻውን ርዕስ ይገመግማል።
4. አገልጋዩ በመዳረሻ-መቆጣጠሪያ-ፍቀድ-መነሻ አርዕስት ምላሽ ይሰጣል።
5. አሳሹ ምላሹን ይፈትሻል እና ጥያቄውን ይፈቅዳል ወይም ያግዳል።

CORS እንዴት እንደሚሰራ መረዳት ለድር ገንቢዎች ወሳኝ ነው። የተሳሳተ የCORS ቅንጅቶች በድር መተግበሪያዎች ላይ የደህንነት ተጋላጭነቶችን ሊያስከትሉ ይችላሉ። ስለዚህ፣ CORS እንዴት እንደሚሰራ እና እንዴት በትክክል ማዋቀር እንደሚቻል መረዳት ደህንነታቸው የተጠበቀ እና ውጤታማ የድር መተግበሪያዎችን ለማዘጋጀት አስፈላጊ ነው።

የፍቃድ አሰጣጥ ሂደቶች

በCORS ውስጥ፣ አገልጋዩ የትኛዎቹን ሃብቶች ማግኘት እንደተፈቀደለት ለማወቅ የፍቃድ ሂደቶች ጥቅም ላይ ይውላሉ። አገልጋዩ፣ የመዳረሻ-ቁጥጥር-ፍቀድ-መነሻ የተወሰኑ መርጃዎችን በራስጌ በኩል መፍቀድ ወይም ሁሉንም ሀብቶች መፍቀድ ይችላሉ። * ቁምፊውን መጠቀም ይችላል. ሆኖም፣ * ቁምፊውን መጠቀም የደህንነት አደጋዎችን ሊያስከትል ይችላል, ስለዚህ ጥንቃቄ መደረግ አለበት. በተለይ ሚስጥራዊነት ያለው መረጃ በሚሳተፍበት ጊዜ ለተወሰኑ ሀብቶች ፈቃዶችን መስጠት የበለጠ ደህንነቱ የተጠበቀ አካሄድ ነው።

ስህተቶች እና መፍትሄዎች

የCORS ስህተቶች ብዙ ጊዜ የሚከሰቱት በተሳሳተ የአገልጋይ ቅንጅቶች ነው። በጣም ከተለመዱት ስህተቶች አንዱ ነው የመዳረሻ-ቁጥጥር-ፍቀድ-መነሻ ራስጌ ይጎድላል ወይም በስህተት የተዋቀረ ነው። በዚህ አጋጣሚ አሳሹ ጥያቄውን ያግዳል እና የ CORS ስህተት ያሳያል። እንደዚህ ያሉ ስህተቶችን ለመፍታት የአገልጋይ ቅንብሮችን እና መፈተሽ ያስፈልግዎታል የመዳረሻ-ቁጥጥር-ፍቀድ-መነሻ ራስጌው በትክክል መዋቀሩን ማረጋገጥ አስፈላጊ ነው። እንዲሁም የቅድመ በረራ ጥያቄዎች በመባል የሚታወቁት የOPTIONS ጥያቄዎች በትክክል መያዛቸውን ማረጋገጥ አስፈላጊ ነው።

የ CORS ስህተቶችን እንዴት መረዳት እና ማስተካከል እንደሚቻል

መነሻ ተሻጋሪ ምንጭ የCORS ስህተቶች ለድር ገንቢዎች የተለመደ እና ጊዜ የሚወስድ ጉዳይ ነው። እነዚህ ስህተቶች የሚከሰቱት አንድ ድረ-ገጽ ከሌላ ምንጭ (ጎራ፣ ፕሮቶኮል ወይም ወደብ) ምንጭ ለመጠየቅ ሲሞክር እና አሳሹ ለደህንነት ሲባል ጥያቄውን ሲያግድ ነው። የCORS ስህተቶችን መረዳት እና መፍታት ለዘመናዊ የድር መተግበሪያዎች ለስላሳ አሠራር ወሳኝ ነው።

የ CORS ስህተቶችን መመርመር የችግሩን ምንጭ ለመለየት የመጀመሪያው እርምጃ ነው። በአሳሹ ገንቢ መሳሪያዎች ውስጥ ያሉ የስህተት መልዕክቶችን መመርመር (ብዙውን ጊዜ በኮንሶል ትር ውስጥ) የትኛው ምንጭ እንደታገደ እና ለምን እንደሆነ ለመረዳት ያግዝዎታል። የስህተት መልዕክቶች ብዙውን ጊዜ ችግሩን ለመፍታት ፍንጭ ይይዛሉ። ለምሳሌ፣ እንደ "No' Access-Control-Allow-Origin" የሚል መልእክት በተጠየቀው ሃብት ላይ የለም" የሚለው መልእክት በአገልጋዩ ላይ የጎደለውን የCORS ራስጌ ያሳያል።

የስህተት ኮድ	ማብራሪያ	ሊሆኑ የሚችሉ መፍትሄዎች
403 የተከለከለ	አገልጋዩ ጥያቄውን ቢረዳም ውድቅ አደረገው።	በአገልጋዩ በኩል የ CORS ውቅረትን ያረጋግጡ። የተፈቀዱትን ሀብቶች በትክክል ያዋቅሩ።
500 የውስጥ አገልጋይ ስህተት	በአገልጋዩ ላይ ያልተጠበቀ ስህተት ተከስቷል።	የአገልጋዩን ምዝግብ ማስታወሻዎች ይገምግሙ እና የስህተቱን ምንጭ ይወቁ። በ CORS ውቅር ላይ ችግር ሊኖር ይችላል።
የCORS ስህተት (የአሳሽ ኮንሶል)	የCORS ፖሊሲ ስለተጣሰ አሳሹ ጥያቄውን አግዶታል።	በአገልጋዩ በኩል የ'መዳረሻ-መቆጣጠሪያ-ፍቀድ-መነሻ' ራስጌን በትክክል ያዘጋጁ።
ERR_CORS_REQUEST_NOT_HTTP	የCORS ጥያቄዎች በ HTTP ወይም HTTPS ፕሮቶኮሎች አይደረጉም።	ጥያቄው በትክክለኛው ፕሮቶኮል ላይ መደረጉን ያረጋግጡ።

የ CORS ስህተቶችን ለመፍታት ብዙ ዘዴዎች አሉ። በጣም የተለመደው ዘዴ አስፈላጊ የሆኑትን የ CORS ራስጌዎች በአገልጋዩ በኩል መጨመር ነው. 'መዳረሻ-ቁጥጥር-ፍቀድ-መነሻ' ራስጌው የትኞቹ ምንጮች አገልጋዩን እንዲደርሱበት እንደተፈቀደላቸው ይገልጻል። ይህን ርዕስ ወደ '*' ማዋቀር ማለት ሁሉንም ሀብቶች መፍቀድ ማለት ነው፣ ነገር ግን ለደህንነት ሲባል ይህ አካሄድ በአጠቃላይ አይመከርም። ይልቁንስ የተወሰኑ ሀብቶችን ብቻ መፍቀድ የበለጠ ደህንነቱ የተጠበቀ ነው። ለምሳሌ፣ 'Access-Control-Allow-Origin፡ https://example.com' የሚፈቅደው ከ'https://example.com' የሚመጡ ጥያቄዎችን ብቻ ነው።

የ CORS ስህተቶችን ለመከላከል እና መላ ለመፈለግ አንዳንድ ሌሎች ቁልፍ ነጥቦች እዚህ አሉ።

የስህተት ዓይነቶች
• የ'መዳረሻ-ቁጥጥር-ፍቀድ-መነሻ' ራስጌ ጠፍቷል ወይም በስህተት ተዋቅሯል፡- በአገልጋዩ በኩል ትክክለኛ ራስጌዎችን አለማዘጋጀት.
• የቅድመ በረራ ችግሮች፡- የ'OPTIONS' ጥያቄ በአገልጋዩ በትክክል አልተስተናገደም።
• የማረጋገጫ ጉዳዮች፡- ኩኪዎች ወይም የማረጋገጫ መረጃ በትክክል አልተላኩም።
• የኢንተር-ሀብቶች ማዘዋወር ጉዳዮች፡- የCORS መመሪያዎችን የማያከብር አቅጣጫ ይቀይራል።
• የተኪ አገልጋይ ችግሮች፡- ተኪ አገልጋዮች የCORS ራስጌዎችን በትክክል አያስተላልፉም።
• HTTPS የፕሮቶኮል መስፈርት፡- ደህንነቱ ባልተጠበቁ የኤችቲቲፒ ግንኙነቶች ላይ የተደረጉ ጥያቄዎችን ማገድ።

ከአገልጋይ ጎን ለውጦች በተጨማሪ የCORS ስህተቶችን ለመፍታት አንዳንድ የደንበኛ-ጎን ማስተካከያዎች ሊደረጉ ይችላሉ። ለምሳሌ፣ ተኪ አገልጋይ በመጠቀም ጥያቄዎችን አቅጣጫ መቀየር ወይም እንደ JSONP ያሉ አማራጭ የመረጃ ልውውጥ ዘዴዎችን መጠቀም ይቻል ይሆናል። ይሁን እንጂ እነዚህ ዘዴዎች የደህንነት ድክመቶችን ሊፈጥሩ እንደሚችሉ ማስታወስ ጠቃሚ ነው. ስለዚህም ከሁሉ የተሻለው መፍትሔ ብዙውን ጊዜ በአገልጋዩ በኩል ትክክለኛውን የ CORS ውቅር የማረጋገጥ ጉዳይ ነው።

የ CORS ምርጥ ልምዶች

መነሻ ተሻጋሪ ምንጭ የእርስዎን የድር መተግበሪያዎች ደህንነት እና ተግባራዊነት ለማረጋገጥ CORSን በትክክል ማዋቀር ወሳኝ ነው። በስህተት የተዋቀረ የCORS ፖሊሲ ወደ የደህንነት ተጋላጭነቶች ሊያመራ እና ያልተፈቀደ መዳረሻን ይፈቅዳል። ስለዚህ፣ CORSን ሲተገብሩ መጠንቀቅ እና ምርጥ ልምዶችን መከተል አስፈላጊ ነው።

ምርጥ ልምምድ	ማብራሪያ	አስፈላጊነት
የተፈቀዱ መነሻዎችን ይገድቡ	የመዳረሻ-ቁጥጥር-ፍቀድ-መነሻ በራስጌው ውስጥ የታመኑ ጎራዎችን ብቻ ያመልክቱ። * ከመጠቀም ተቆጠብ።	ደህንነትን ይጨምራል እና ያልተፈቀደ መዳረሻን ይከለክላል።
አስፈላጊ ሆኖ ሲገኝ የማንነት መረጃን ይጠቀሙ	እንደ ኩኪዎች ወይም የፈቀዳ ራስጌዎች ያሉ በግል ሊለይ የሚችል መረጃ ለመላክ የመዳረሻ-ቁጥጥር-ፍቀድ-ማስረጃዎች፡ እውነት መጠቀም.	ማረጋገጫ የሚያስፈልጋቸው ሀብቶች መዳረሻን ያቀርባል።
የቅድመ በረራ ጥያቄዎችን በአግባቡ አስተዳድር	አማራጮች የሂደቱ ጥያቄዎች በትክክል እና አስፈላጊዎቹን ራስጌዎች ያካትቱ (የመዳረሻ-ቁጥጥር-ፍቀድ-ዘዴዎች, የመዳረሻ-መቆጣጠሪያ-ፍቀድ-ራስጌዎች) ማቅረብ።	ውስብስብ ጥያቄዎች (ለምሳሌ፦ አይዶል, ሰርዝ) በአስተማማኝ ሁኔታ መከናወኑን ያረጋግጣል።
የስህተት መልዕክቶችን በጥንቃቄ ይያዙ	የCORS ስህተቶችን ትርጉም ባለው መንገድ ለተጠቃሚው ሪፖርት ያድርጉ እና የደህንነት ተጋላጭነቶችን ከማጋለጥ ይቆጠቡ።	የተጠቃሚን ልምድ ያሻሽላል እና የደህንነት ስጋቶችን ይቀንሳል.

ደህንነትዎን ለመጨመር, የመዳረሻ-ቁጥጥር-ፍቀድ-መነሻ በርዕሱ ውስጥ የዱር ምልክቶችን (*) ከመጠቀም ይቆጠቡ። ይህ ማንኛውም ጎራ የእርስዎን ሀብቶች እንዲደርስ እና ተንኮል አዘል ጣቢያዎች ውሂብዎን እንዲሰርቁ ወይም እንዲቆጣጠሩ ያስችላቸዋል። በምትኩ፣ የሚያምኗቸውን እና መዳረሻን መፍቀድ የሚፈልጓቸውን የተወሰኑ ጎራዎችን ይዘርዝሩ።

የመተግበሪያ ደረጃዎች
1. ፍላጎቶችዎን ይወስኑ፡ የትኛዎቹ ጎራዎች የሃብቶችዎን መዳረሻ እንደሚያስፈልጋቸው ያብራሩ።
2. የመዳረሻ-ቁጥጥር-ፍቀድ-መነሻ ራስጌን አዋቅር፡ በአገልጋዩ በኩል፣ የተፈቀዱትን ጎራዎች ብቻ ይዘርዝሩ።
3. ምስክርነቶችን ያስተዳድሩ፡ ኩኪዎች ወይም የፈቃድ ራስጌዎች አስፈላጊ ከሆኑ፣ የመዳረሻ-ቁጥጥር-ፍቀድ-ማስረጃዎች ርዕሱን በትክክል ያዘጋጁ።
4. የቅድመ በረራ ጥያቄዎችን ሂደት አማራጮች ለጥያቄዎቻቸው ተገቢውን ምላሽ ይስጡ.
5. የአያያዝ ዘዴ ስህተት ፍጠር፡ የCORS ስህተቶችን ገላጭ በሆነ መንገድ ለተጠቃሚው ሪፖርት አድርግ።
6. ይሞክሩት እና ይቆጣጠሩ፡ የ CORS ውቅርዎን በመደበኛነት ይሞክሩ እና ሊከሰቱ የሚችሉ ተጋላጭነቶችን ይቆጣጠሩ።

በተጨማሪ፣ የቅድመ በረራ ጥያቄዎች እንዲሁም በትክክል ማስተዳደር አስፈላጊ ነው. አሳሾች አንዳንድ ውስብስብ ጥያቄዎችን ማስተናገድ ይችላሉ (ለምሳሌ፡- አይዶል ወይም ሰርዝ ወዘተ) ከመላክዎ በፊት ወደ አገልጋዩ አማራጮች ጥያቄውን ይልካል. አገልጋይህ ለዚህ ጥያቄ እና በትክክል ምላሽ መስጠት አለበት። የመዳረሻ-ቁጥጥር-ፍቀድ-ዘዴዎች እና የመዳረሻ-መቆጣጠሪያ-ፍቀድ-ራስጌዎች ራስጌዎች. ይህ አሳሹ ትክክለኛውን ጥያቄ እንዲልክ ያስችለዋል.

የ CORS ውቅርዎን በመደበኛነት መሞከር እና መከታተል አስፈላጊ ነው። ያልተጠበቁ ባህሪያትን ወይም ሊሆኑ የሚችሉ ተጋላጭነቶችን ለመለየት የተለያዩ ሁኔታዎችን ይሞክሩ። እንዲሁም የአገልጋይ ምዝግብ ማስታወሻዎችን በመከታተል ያልተፈቀዱ የመዳረሻ ሙከራዎችን መለየት ይችላሉ። ያስታውሱ፣ ደህንነቱ የተጠበቀ የድር መተግበሪያ መገንባት ቀጣይ ሂደት ነው እና መደበኛ ማሻሻያዎችን እና ማሻሻያዎችን ይፈልጋል። መነሻ ተሻጋሪ ምንጭ ማጋራቶችዎን ከእነዚህ ምርጥ ልምዶች ጋር በማዋቀር የድር መተግበሪያዎችዎን ደህንነት በከፍተኛ ሁኔታ ማሳደግ ይችላሉ።

CORS ሲጠቀሙ ግምት ውስጥ መግባት ያለባቸው ነገሮች

መነሻ ተሻጋሪ ምንጭ CORS በሚጠቀሙበት ጊዜ የመተግበሪያዎን ደህንነት እና ትክክለኛ አሠራር ለማረጋገጥ በርካታ አስፈላጊ ጉዳዮች አሉ። CORS የድረ-ገጽ አፕሊኬሽኖች ከተለያዩ ምንጮች መረጃዎችን እንዲለዋወጡ የሚያስችል ዘዴ ነው፡ ነገር ግን በስህተት ሲዋቀሩ ወደ ከፍተኛ የደህንነት ተጋላጭነት ሊያመራ ይችላል። ስለዚህ፣ የCORS ፖሊሲዎችን በጥንቃቄ ማዋቀር እና ሊከሰቱ የሚችሉ ችግሮችን ለመከላከል የተወሰኑ እርምጃዎችን መከተል አስፈላጊ ነው።

በCORS ውቅረት ውስጥ ያሉ ስህተቶች ሚስጥራዊነት ያለው መረጃ ላልተፈቀደ መዳረሻ ወይም ተንኮል አዘል ጥቃቶች እንዲደርስ ሊፈቅዱ ይችላሉ። ለምሳሌ፡- የመዳረሻ-ቁጥጥር-ፍቀድ-መነሻ የ CORS ራስጌን በስህተት ማዋቀር ከሁሉም ምንጮች የሚመጡ ጥያቄዎች እንዲፈቀዱ ሊያደርግ ይችላል። ከተወሰኑ ምንጮች የሚቀርቡ ጥያቄዎች መፈቀድ ሲገባቸው ይህ ከፍተኛ የደህንነት ስጋት ይፈጥራል። የሚከተለው ሠንጠረዥ በ CORS ውቅር ውስጥ ያሉ የተለመዱ ስህተቶችን እና ውጤቶቻቸውን ያጠቃልላል።

ስህተት	ማብራሪያ	ማጠቃለያ
መዳረሻ-ቁጥጥር-ፍቀድ-መነሻ፡* መጠቀም	ከሁሉም ምንጮች የሚመጡ ጥያቄዎችን በመፍቀድ ላይ።	ተጋላጭነቱ ተንኮል አዘል ጣቢያዎች ውሂብን መድረስ መቻላቸው ነው።
የመዳረሻ-ቁጥጥር-ፍቀድ-ማስረጃዎች፡ እውነት ጋር መዳረሻ-ቁጥጥር-ፍቀድ-መነሻ፡* መጠቀም	ምስክርነቶችን ወደ ሁሉም ሀብቶች መላክን መፍቀድ (በአሳሾች የታገዱ)።	ያልተጠበቀ ባህሪ፣ የተሳሳተ ማረጋገጫ።
የተሳሳቱ የኤችቲቲፒ ዘዴዎችን መፍቀድ	ሁሉንም ዘዴዎች መፍቀድ፣ እንደ GET ወይም POST ያሉ የተወሰኑ ዘዴዎች ብቻ መፈቀድ አለባቸው።	ሊሆኑ የሚችሉ ተጋላጭነቶች፣ የመረጃ አያያዝ።
አላስፈላጊ ርዕሶችን መቀበል	ሁሉንም የማዕረግ ስሞች መቀበል, አስፈላጊ የሆኑ ርዕሶችን ብቻ መቀበል አለበት.	የደህንነት ተጋላጭነቶች፣ አላስፈላጊ የውሂብ ማስተላለፍ።

CORS ሲጠቀሙ ሊታሰብበት የሚገባው ሌላው አስፈላጊ ነጥብ የቅድመ በረራ ጥያቄ ዘዴ ትክክለኛ ውቅር ነው። የቅድመ በረራ ጥያቄዎች አሳሾች ትክክለኛውን ጥያቄ ወደ አገልጋዩ ከመላካቸው በፊት የአገልጋዩን CORS ፖሊሲዎች ለማረጋገጥ የሚላኩ የOPTIONS ጥያቄዎች ናቸው። አገልጋዩ ለእነዚህ ጥያቄዎች በትክክል ምላሽ ካልሰጠ ትክክለኛው ጥያቄ ታግዷል። ስለዚህ፣ አገልጋይዎ ለOPTIONS ጥያቄዎች በትክክል ምላሽ መስጠቱን ማረጋገጥ አለቦት።

ሊታሰብባቸው የሚገቡ ነጥቦች

• የመዳረሻ-ቁጥጥር-ፍቀድ-መነሻ ርዕሱን በትክክል ያዋቅሩ። የታመኑ ምንጮችን ብቻ ፍቀድ።
• የመዳረሻ-ቁጥጥር-ፍቀድ-ማስረጃዎች ራስጌውን ሲጠቀሙ ይጠንቀቁ. አስፈላጊ ካልሆነ በስተቀር ከመጠቀም ይቆጠቡ.
• የቅድመ በረራ መጠየቂያ ዘዴን በትክክል ያዋቅሩ። ለOPTIONS ጥያቄዎች ትክክለኛ ምላሾችን ይስጡ።
• አስፈላጊ የኤችቲቲፒ ዘዴዎችን እና ራስጌዎችን ብቻ ፍቀድ። አላስፈላጊ የሆኑትን አግድ።
• የእርስዎን የCORS ውቅረት በመደበኛነት ያዘምኑ እና ለተጋላጭነት ይሞክሩት።
• የማረም መሳሪያዎችን በመጠቀም የ CORS ስህተቶችን ፈልጎ ያስተካክሉ።

የ CORS ስህተቶችን ለመፍታት የአሳሽ ገንቢ መሳሪያዎችን መጠቀም በጣም ጠቃሚ ነው። እነዚህ መሳሪያዎች ከ CORS ጋር የተገናኙ ስህተቶችን እና ማስጠንቀቂያዎችን በማሳየት የችግሩን ምንጭ እንዲጠቁሙ ይረዱዎታል። የCORS ፖሊሲዎችዎ በትክክል መተግበራቸውን ለማረጋገጥ የአገልጋይ ጎን ምዝግብ ማስታወሻዎችን መመልከትም ይችላሉ። ያስታውሱ፣ በትክክል የተዋቀረ የ CORS ፖሊሲ የድር መተግበሪያዎን ደህንነት ለማጠናከር እና የተጠቃሚውን ተሞክሮ ለማሻሻል ወሳኝ አካል ነው።

በተደጋጋሚ የሚጠየቁ ጥያቄዎች

CORS ለምን አስፈላጊ ነው እና በድር ልማት ሂደት ላይ ምን ተጽዕኖ ያሳድራል?

CORS ተንኮል አዘል ምንጮች ሚስጥራዊ መረጃዎችን እንዳይደርሱባቸው በማድረግ የድር ጣቢያ ደህንነትን ያሻሽላል። ይህ የተጠቃሚውን መረጃ እና የመተግበሪያውን ትክክለኛነት ለመጠበቅ ይረዳል። በድር ልማት ውስጥ በተለያዩ ጎራዎች መካከል ቁጥጥር የሚደረግበት የንብረት መጋራትን በማረጋገጥ ደህንነቱ የተጠበቀ እና የተረጋጋ ልምድን ያረጋግጣል። ይህንን ዘዴ መረዳት ለገንቢዎች ሊከሰቱ የሚችሉ የደህንነት ድክመቶችን ለመፍታት እና የመተግበሪያ ልማትን ለማረጋገጥ ወሳኝ ነው።

አሳሾች የ CORS ፖሊሲዎችን እና የኤችቲቲፒ ራስጌዎችን በዚህ ሂደት እንዴት ተግባራዊ ያደርጋሉ?

አንድ ድረ-ገጽ ከሌላ ጎራ ምንጭ ሲጠይቅ አሳሾች በራስ ሰር የ CORS ፍተሻዎችን ያከናውናሉ። በዚህ ሂደት፣ አሳሹ 'ኦሪጂን' የሚል ርዕስ ወደ አገልጋዩ ይልካል። አገልጋዩ በ'መዳረሻ-መቆጣጠሪያ-ፍቀድ-መነሻ' ራስጌ ምላሽ ይሰጣል። አሳሹ የእነዚህን ራስጌዎች እሴቶች በማነፃፀር ጥያቄው ደህንነቱ የተጠበቀ መሆኑን ይወስናል። በተጨማሪም፣ እንደ 'መዳረሻ-ቁጥጥር-ፍቀድ-ዘዴዎች'፣ 'መዳረሻ-ቁጥጥር-ፈቃድ-ራስጌዎች' እና 'መዳረሻ-ቁጥጥር-ፍቀድ-ማስረጃዎች' ያሉ ራስጌዎች የተጠየቁትን ዘዴዎች፣ ራስጌዎች እና ምስክርነቶችን ለመጥቀስ ያገለግላሉ። የ CORS ችግሮችን ለመከላከል የእነዚህ ራስጌዎች ትክክለኛ ውቅር ወሳኝ ነው።

የ CORS ስህተቶች በጣም የተለመዱት መንስኤዎች ምንድን ናቸው እና እንዴት ፈልጋቸው?

በጣም የተለመዱት የCORS ስህተቶች የአገልጋዩ የተሳሳተ ውቅር 'መዳረሻ-ቁጥጥር-ፍቀድ-መነሻ' ራስጌ፣ ከተለያዩ ወደቦች ወይም ፕሮቶኮሎች የሚመጡ ጥያቄዎች፣ የቅድመ በረራ ጥያቄ ስህተቶች እና የተሳሳተ የማረጋገጫ ሂደት ያካትታሉ። እነዚህን ስህተቶች ለመለየት የአሳሽ ገንቢ መሳሪያዎችን መጠቀም ይችላሉ። በኮንሶል ትሩ ላይ የሚታዩ የስህተት መልዕክቶች የ CORS ችግርን ምንጭ ያመለክታሉ። እንዲሁም በኔትወርክ ትር ውስጥ የኤችቲቲፒ አርዕስትን በመመርመር የአገልጋዩን ከ CORS ጋር የተገናኙ ምላሾችን ማረጋገጥ ይችላሉ።

የቅድመ በረራ ጥያቄ ምንድን ነው እና መቼ ነው የሚቀሰቀሰው?

የቅድመ በረራ ጥያቄ ትክክለኛውን ጥያቄ ከመላኩ በፊት የትኞቹን የኤችቲቲፒ ዘዴዎች እና ራስጌዎች ለመጠቀም አሳሹ ወደ አገልጋዩ የሚልክ የOPTIONS ጥያቄ ነው። ይህ ጥያቄ በተለይ ከGET እና POST (እንደ PUT፣ DELETE፣ ወዘተ. ያሉ) የኤችቲቲፒ ዘዴዎች ጥቅም ላይ ሲውሉ ወይም ብጁ ራስጌዎች ሲታከሉ ነው። አገልጋዩ ለዚህ ቅድመ በረራ ጥያቄ ትክክለኛ የCORS ምላሽ መስጠት አለበት፣ አለበለዚያ ትክክለኛው ጥያቄ ይታገዳል።

CORS ን ማሰናከል ወይም ማቋረጥ ይቻላል እና ሊሆኑ የሚችሉ አደጋዎች ምንድ ናቸው?

CORS በአሳሹ በኩል የሚተገበር የደህንነት ዘዴ ነው። የ CORS ራስጌዎችን በአገልጋዩ በኩል በማዋቀር የትኞቹን ሀብቶች መድረስ እንደሚችሉ ይቆጣጠራሉ። CORS ን ሙሉ ለሙሉ ማሰናከል በአጠቃላይ አይመከርም፣ ምክንያቱም ድር ጣቢያዎን ለተለያዩ የደህንነት ተጋላጭነቶች ተጋላጭ ያደርገዋል። ነገር ግን፣ በእድገት ወቅት ወይም በተወሰኑ የሙከራ ሁኔታዎች፣ CORS በጊዜያዊነት በአሳሽ ተሰኪዎች ወይም በተኪ አገልጋዮች ሊታለፍ ይችላል። እነዚህን መፍትሄዎች በምርት አካባቢ ውስጥ አለመጠቀም አስፈላጊ ነው.

ከ CORS ጋር የተያያዙ ድክመቶች ምንድን ናቸው እና እነሱን ለመከላከል ምን እርምጃዎችን መውሰድ አለብን?

በጣም የተለመዱት የCORS ተጋላጭነቶች የ'መዳረሻ-ቁጥጥር-ፍቀድ-መነሻ' ራስጌን ወደ'*' (ለሁሉም ሰው መዳረሻ መስጠት) ማቀናበር፣ ተንኮል-አዘል ጣቢያዎች ምስክርነቶችን እንዲደርሱ መፍቀድን ያካትታሉ። እነዚህን ተጋላጭነቶች ለመከላከል የ'መዳረሻ-ቁጥጥር-ፍቀድ-መነሻ'ን ራስጌ ለተፈቀዱ ጎራዎች ብቻ መገደብ፣ የ'መዳረሻ-ቁጥጥር-ፍቀድ-ማስረጃዎችን' ርዕሱን በጥንቃቄ ይጠቀሙ እና ተጨማሪ የአገልጋይ-ጎን የደህንነት እርምጃዎችን (ለምሳሌ የCSRF ጥበቃ) ይተግብሩ።

በአገልጋዩ በኩል ለ CORS ውቅር ምን አይነት አቀራረቦች አሉ እና በጣም ትክክለኛውን አካሄድ እንዴት መምረጥ እችላለሁ?

በአገልጋዩ በኩል CORS ን ለማዋቀር የተለያዩ አቀራረቦች አሉ። እነዚህ የኤችቲቲፒ ራስጌዎችን በእጅ ማቀናበር፣ CORS መካከለኛ ዌርን መጠቀም ወይም የድር አገልጋይ ማዋቀርን ያካትታሉ (ለምሳሌ፣ Nginx ወይም Apache)። በጣም ትክክለኛው አቀራረብ የሚወሰነው በመተግበሪያዎ ፍላጎቶች፣ በሚጠቀሙት ቴክኖሎጂ እና በአገልጋይ መሠረተ ልማት ላይ ነው። መሃከለኛ ዌርን ሲጠቀሙ የበለጠ ተለዋዋጭ እና ማቀናበር የሚችል መፍትሄ ሲሰጥ፣ ለቀላል አፕሊኬሽኖች በእጅ ራስጌ ቅንጅቶች በቂ ሊሆኑ ይችላሉ።

በተለያዩ አካባቢዎች (dev፣ test፣ ምርት) ላይ የCORS ቅንብሮችን እንዴት ማስተዳደር አለብኝ?

የCORS ቅንብሮችን በተለያዩ አካባቢዎች ለማስተዳደር የአካባቢ ተለዋዋጮችን ወይም የውቅር ፋይሎችን መጠቀም ይችላሉ። በልማት አካባቢ፣ የCORS ስህተቶችን ለመቀነስ የላላ ቅንጅቶችን (ለምሳሌ 'Access-Control-Allow-Origin: *') መጠቀም ይችላሉ፣ነገር ግን እነዚህን መቼቶች በምርት አካባቢ ውስጥ በጭራሽ መጠቀም የለብዎትም። በሙከራ አካባቢ፣ የምርት አካባቢን የሚመስሉ ጥብቅ የ CORS ቅንብሮችን መጠቀም አለብዎት። በአምራች አካባቢ፣ የ'መዳረሻ-ቁጥጥር-ፍቀድ-መነሻ' ራስጌን ለተፈቀዱ ጎራዎች ብቻ በመገደብ በጣም ደህንነቱ የተጠበቀ ውቅር መጠቀም አለብዎት። ይህ ለእያንዳንዱ አካባቢ የተለየ የውቅር ፋይሎችን በመፍጠር ወይም የአካባቢ ተለዋዋጮችን በመጠቀም ማግኘት ይቻላል.

ተጨማሪ መረጃ፡- ስለ CORS ተጨማሪ ይወቁ