aboutsummaryrefslogtreecommitdiff
path: root/files/fr/glossary/cors
diff options
context:
space:
mode:
Diffstat (limited to 'files/fr/glossary/cors')
-rw-r--r--files/fr/glossary/cors/index.md78
1 files changed, 36 insertions, 42 deletions
diff --git a/files/fr/glossary/cors/index.md b/files/fr/glossary/cors/index.md
index 410bee7c6a..7ae635b0c0 100644
--- a/files/fr/glossary/cors/index.md
+++ b/files/fr/glossary/cors/index.md
@@ -9,45 +9,39 @@ tags:
translation_of: Glossary/CORS
original_slug: Glossaire/CORS
---
-<p>CORS (Partage de ressource cross-origin) est un mécanisme qui consiste à transmettre des <a href="/fr/docs/HTTP/Headers">entêtes HTTP</a> qui déterminent s'il faut ou non bloquer les requêtes à des ressources restreintes sur une page web qui se trouve sur un domaine externe au domaine dont la ressource est originaire.</p>
-
-<p>La <a href="/fr/docs/Web/JavaScript/Same_origin_policy_for_JavaScript">politique de sécurité de même origine</a> interdit les requêtes d'origines différentes par défaut et ce pour des raisons de sécurité.<br>
- CORS permet de contourner cette limitation en permettant au serveur d'avoir le contrôle sur les ressources partagés et offre un mécanisme sécurisé pour permettre l'échange de données qui ne partagent pas le même domaine d'origine (d'où le terme "<em>cross-origin</em>").</p>
-
-<h2 id="Pour_approfondir">Pour approfondir</h2>
-
-<h3 id="Culture_générale">Culture générale</h3>
-
-<ul>
- <li><a href="/fr/docs/HTTP/Access_control_CORS">Contrôle d'accès HTTP (CORS)</a> sur MDN</li>
- <li><a href="https://en.wikipedia.org/wiki/Cross-origin_resource_sharing">Cross-origin resource sharing</a> sur Wikipédia (anglais)</li>
-</ul>
-
-<h3 id="En-têtes_liés_au_CORS">En-têtes liés au CORS</h3>
-
-<dl>
- <dt>{{HTTPHeader("Access-Control-Allow-Origin")}}</dt>
- <dd>Indique le ou les domaines pour lesquels la ressource peut être partagée.</dd>
- <dt>{{HTTPHeader("Access-Control-Allow-Credentials")}}</dt>
- <dd>Indique si la réponse peut ou non être exposée si le flag est à "<em>true</em>".</dd>
- <dt>{{HTTPHeader("Access-Control-Allow-Headers")}}</dt>
- <dd>Utilisé en réponse à une requête de pré-vérification pour indiquer quels sont les en-têtes qui peuvent être utilisés dans la requête courante.</dd>
- <dt>{{HTTPHeader("Access-Control-Allow-Methods")}}</dt>
- <dd>Utilisé en réponse à une requête de pré-vérification pour indiquer quels sont les méthodes allouées pour accéder à une ressource.</dd>
- <dt>{{HTTPHeader("Access-Control-Expose-Headers")}}</dt>
- <dd>Indique quels en-têtes peuvent être exposés dans le cadre de la réponse en énumérant leurs noms.</dd>
- <dt>{{HTTPHeader("Access-Control-Max-Age")}}</dt>
- <dd>Indique combien de temps le résultat d'une pré-vérification peut être gardé en cache par le demandeur de la pré-vérification.</dd>
- <dt>{{HTTPHeader("Access-Control-Request-Headers")}}</dt>
- <dd>Utilisé lors de l'émission d'une demande de contrôle en amont, pour indiquer au serveur quels en-têtes HTTP seront utilisés lors de la demande.</dd>
- <dt>{{HTTPHeader("Access-Control-Request-Method")}}</dt>
- <dd>Utilisé lors de l'émission d'une demande de contrôle en amont permettant au serveur de savoir quelle méthode HTTP sera utilisée lors de la création de la requête.</dd>
- <dt>{{HTTPHeader("Origin")}}</dt>
- <dd>Indique quelle est l'origine d'une récupération.</dd>
-</dl>
-
-<h3 id="Référence_technique">Référence technique</h3>
-
-<ul>
- <li><a href="https://fetch.spec.whatwg.org/#http-cors-protocol">Spécification fetch</a></li>
-</ul>
+CORS (Partage de ressource cross-origin) est un mécanisme qui consiste à transmettre des [entêtes HTTP](/fr/docs/HTTP/Headers) qui déterminent s'il faut ou non bloquer les requêtes à des ressources restreintes sur une page web qui se trouve sur un domaine externe au domaine dont la ressource est originaire.
+
+La [politique de sécurité de même origine](/fr/docs/Web/JavaScript/Same_origin_policy_for_JavaScript) interdit les requêtes d'origines différentes par défaut et ce pour des raisons de sécurité.
+CORS permet de contourner cette limitation en permettant au serveur d'avoir le contrôle sur les ressources partagés et offre un mécanisme sécurisé pour permettre l'échange de données qui ne partagent pas le même domaine d'origine (d'où le terme "_cross-origin_").
+
+## Pour approfondir
+
+### Culture générale
+
+- [Contrôle d'accès HTTP (CORS)](/fr/docs/HTTP/Access_control_CORS) sur MDN
+- [Cross-origin resource sharing](https://en.wikipedia.org/wiki/Cross-origin_resource_sharing) sur Wikipédia (anglais)
+
+### En-têtes liés au CORS
+
+- {{HTTPHeader("Access-Control-Allow-Origin")}}
+ - : Indique le ou les domaines pour lesquels la ressource peut être partagée.
+- {{HTTPHeader("Access-Control-Allow-Credentials")}}
+ - : Indique si la réponse peut ou non être exposée si le flag est à "_true_".
+- {{HTTPHeader("Access-Control-Allow-Headers")}}
+ - : Utilisé en réponse à une requête de pré-vérification pour indiquer quels sont les en-têtes qui peuvent être utilisés dans la requête courante.
+- {{HTTPHeader("Access-Control-Allow-Methods")}}
+ - : Utilisé en réponse à une requête de pré-vérification pour indiquer quels sont les méthodes allouées pour accéder à une ressource.
+- {{HTTPHeader("Access-Control-Expose-Headers")}}
+ - : Indique quels en-têtes peuvent être exposés dans le cadre de la réponse en énumérant leurs noms.
+- {{HTTPHeader("Access-Control-Max-Age")}}
+ - : Indique combien de temps le résultat d'une pré-vérification peut être gardé en cache par le demandeur de la pré-vérification.
+- {{HTTPHeader("Access-Control-Request-Headers")}}
+ - : Utilisé lors de l'émission d'une demande de contrôle en amont, pour indiquer au serveur quels en-têtes HTTP seront utilisés lors de la demande.
+- {{HTTPHeader("Access-Control-Request-Method")}}
+ - : Utilisé lors de l'émission d'une demande de contrôle en amont permettant au serveur de savoir quelle méthode HTTP sera utilisée lors de la création de la requête.
+- {{HTTPHeader("Origin")}}
+ - : Indique quelle est l'origine d'une récupération.
+
+### Référence technique
+
+- [Spécification fetch](https://fetch.spec.whatwg.org/#http-cors-protocol)