Limitations et considérations relatives à l'utilisation de réponses opaques
Les réponses opaques, introduites par l'API Fetch, représentent le résultat des requêtes d'origine croisée lorsque CORS est désactivé. Bien qu'ils assurent un certain isolement, il existe plusieurs restrictions et problèmes potentiels dont il faut être conscient.
Restrictions sur l'accès aux en-têtes et au corps
La principale limitation des réponses opaques est la impossibilité d’accéder aux en-têtes ou au corps de la réponse. Les propriétés telles que les en-têtes et les méthodes liées au corps (json(), text()) ne sont pas disponibles. Ceci est essentiel pour préserver la confidentialité de l'origine distante.
Utilisation et limitations des ressources
Malgré leurs limitations, les réponses opaques peuvent être utilisées comme ressources sur une page Web si le Le navigateur autorise les ressources multi-origines non CORS. Ces ressources incluent