Можно ли обойти cors?

Question

[ih4rd]

Кто знает, если на чужом сервере используется cors: origin: CLIENT.
То можно как-то обойти cors и отправлять запросы со своего сервера?

Answer 1

[Владимир Коротенко]

легко, запрашивать с сервера и кормить клиента ответами.
Ну или собрать свой браузер с куртизанками и всем тим самым

Comments

[ih4rd]

Так а как я буду запрашивать с сервера, если с сервера может запрашивать только клиент?

[Владимир Коротенко]

ih4rd,

ваш клиент -> ваш сервер -> сторонний сервер
сторонний сервер -> ваш сервер ->ваш клиент

и все хэппи

[ih4rd]

Владимир Коротенко, Как минимум клиент не мой, а тоже сторонний.
На условный вк сервер может отправлять запросы только vk.com.
То есть на неём стоит что-то типа app.use(cors:{origin:'vk.com'}).
Как мне отправить на вк сервер запрос со своего сервера.

[Владимир Коротенко]

ih4rd, если это не ваш клиент, тогда ой, но зачем вам не ваш клиент?

ПС сервер плюет на всякие корсы, но с другой стороны защита в апи часто и это предусматривает

[ih4rd]

Владимир Коротенко, Ну вот мне интересно можно ли как-то подменить клиента, или что-то в этом роде.
Мне исключительно в благих целях))

[Виталий Артемьев]

На условный вк сервер может отправлять запросы только vk.com.
То есть на неём стоит что-то типа app.use(cors:{origin:'vk.com'}).
Как мне отправить на вк сервер запрос со своего сервера.

ih4rd, на лицо непонимание cors

Cors был придуман для защиты клиента, а не сервера.

Поэтому вся логика cors происходит на клиенте, а не на сервере. Сервер не может знать с какого Url пришёл запрос, т.к. запрос отправляется с устройства пользователя, а у пользователя есть только ip.

[Владимир Коротенко]

Виталий Артемьев, скорее не должен доверять и полагаться
https://developer.mozilla.org/en-US/docs/Web/HTTP/...

Answer 2

[SagePtr]

С сервера на сервер можно запрашивать безо всякого CORS. Смысл CORS в том, чтобы скрипт с произвольного стороннего сайта не мог дёргать информацию с других сайтов от лица пользователя, без явного разрешения от этих сайтов.