LU09a - CORS & SSL

In diesem Kapitel werden einige praxisrelevanten Stolpersteine erklärt.

CORS (Cross-Origin Resource Sharing) ist ein Sicherheitsmechanismus…

Github Pages ermöglicht es statische Webseiten zu hosten. Jedoch ist man mit der Standard-Domain (github.io) gezwungen, HTTPS zu benutzen (Siehe Sceenshot).

Mehr dazu auf https://docs.github.com/pages/getting-started-with-github-pages/securing-your-github-pages-site-with-https

Dies hat zur Folge, dass sämtliche APIs, welche von einer solchen Webseite aufgerufen werden, ebenfalls HTTPS unterstützen müssen.