CORS در عمل ۲۰۱۴
CORS in Action 2014

کتاب CORS در عمل به معرفی اشتراک‌گذاری منابع بین‌اصلی (CORS) از دیدگاه سرور و کلاینت می‌پردازد. این کتاب با مبانی اولیه شروع می‌شود: نحوه ایجاد درخواست‌های CORS و نحوه پیاده‌سازی CORS در سرور. سپس به جزئیات کلیدی مانند عملکرد، اشکال‌زدایی و امنیت می‌پردازد. نویسندگان API یاد خواهند گرفت که چگونه CORS API های آنها را برای طیف گسترده‌تری از کاربران باز می‌کند. توسعه‌دهندگان جاوا اسکریپت تکنیک‌های ارزشمندی را برای ساخت برنامه‌های وب غنی پیدا خواهند کرد که می‌توانند از API های میزبانی شده در هر کجا بهره ببرند. تکنیک‌های شرح داده شده در این کتاب به ویژه در محیط‌های موبایل کاربرد دارند، جایی که مرورگرها از پشتیبانی CORS برخوردار هستند.

خرید نسخه چاپی کتاب شامل یک کتاب الکترونیکی رایگان در قالب‌های PDF، Kindle و ePub از Manning Publications است.

درباره‌ی کتاب

تصور کنید که نیاز دارید مقداری داده JSON را با یک برنامه یا سرویس دیگر به اشتراک بگذارید. اگر همه چیز روی یک دامنه میزبانی شود، کار بسیار آسانی است. اما اگر داده‌ها روی یک دامنه دیگر باشند، سیاست “هم‌مبدا” مرورگر مانع از انجام این کار می‌شود. CORS یک استاندارد وب جدید است که امکان دسترسی امن بین دامنه‌ای را بدون کد پیچیده سمت سرور فراهم می‌کند. تسلط بر CORS امکان اشتراک‌گذاری ساده و ایمن داده‌ها را برای برنامه‌های وب و موبایل فراهم می‌کند.

کتاب CORS در عمل به معرفی CORS از دیدگاه سرور و کلاینت می‌پردازد. این کتاب با ایجاد و فعال‌سازی درخواست‌های CORS شروع می‌شود و سپس به بررسی عملکرد، اشکال‌زدایی و امنیت می‌پردازد. شما یاد خواهید گرفت که چگونه برنامه‌هایی بسازید که بتوانند از API های میزبانی شده در هر کجا بهره ببرند و چگونه API هایی بنویسید که محصولات شما را به طیف گسترده‌تری از کاربران گسترش دهند.

مخاطبان این کتاب توسعه‌دهندگان وب آشنا با جاوا اسکریپت هستند. هیچ تجربه‌ای با CORS فرض نمی‌شود.

مطالب داخل کتاب

* CORS از پایه
* ارائه و مصرف داده‌های بین دامنه‌ای
* بهترین روش‌ها برای ساخت API های CORS
* چه زمانی باید از جایگزین‌های CORS مانند JSON-P و پروکسی‌ها استفاده کرد

درباره‌ی نویسنده

منصور حسین یک مهندس در گوگل است که روی پروژه‌های مرتبط با API مانند Google JavaScript Client، APIs Discovery Service و پشتیبانی CORS برای Google APIs کار کرده است.

فهرست مطالب

بخش ۱: معرفی CORS

* هسته اصلی CORS
* ایجاد درخواست‌های CORS

بخش ۲: CORS در سرور

* رسیدگی به درخواست‌های CORS
* رسیدگی به درخواست‌های پیش‌پرواز
* کوکی‌ها و هدرهای پاسخ
* بهترین روش‌ها

بخش ۳: اشکال‌زدایی درخواست‌های CORS

* اشکال‌زدایی درخواست‌های CORS

پیوست‌ها

* مرجع CORS
* پیکربندی محیط خود
* CSRF چیست؟
* سایر تکنیک‌های بین‌اصلی

CORS in Action introduces Cross-Origin Resource Sharing (CORS) from both the server and the client perspective. It starts with the basics: how to make CORS requests and how to implement CORS on the server. It then explores key details such as performance, debugging, and security. API authors will learn how CORS opens their APIs to a wider range of users. JavaScript developers will find valuable techniques for building rich web apps that can take advantage of APIs hosted anywhere. The techniques described in this book are especially applicable to mobile environments, where browsers are guaranteed to support CORS.

Purchase of the print book includes a free eBook in PDF, Kindle, and ePub formats from Manning Publications.

About the Book

Suppose you need to share some JSON data with another application or service. If everything is hosted on one domain, it’s a snap. But if the data is on another domain, the browser’s “same-origin” policy stops you cold. CORS is a new web standard that enables safe cross-domain access without complex server-side code. Mastering CORS makes it possible for web and mobile applications to share data simply and securely.

CORS in Action introduces CORS from both the server and the client perspective. It starts with making and enabling CORS requests and then explores performance, debugging, and security. You’ll learn to build apps that can take advantage of APIs hosted anywhere and how to write APIs that expand your products to a wider range of users.

For web developers comfortable with JavaScript. No experience with CORS is assumed.

What’s Inside

• CORS from the ground up
• Serving and consuming cross-domain data
• Best practices for building CORS APIs
• When to use CORS alternatives like JSON-P and proxies

About the Author

Monsur Hossain is an engineer at Google who has worked on API-related projects such as the Google JavaScript Client, the APIs Discovery Service, and CORS support for Google APIs.

Table of Contents

PART 1 INTRODUCING CORS
1. The Core of CORS
2. Making CORS requests

PART 2 CORS ON THE SERVER

3. Handling CORS requests
4. Handling preflight requests
5. Cookies and response headers
6. Best practices

PART 3 DEBUGGING CORS REQUESTS

7. Debugging CORS requests

APPENDIXES

1. CORS reference
2. Configuring your environment
3. What is CSRF?
4. Other cross-origin techniques