В чем разница между режимами CORS и no-cors при отправке HTTP-запросов?

Разница между режимами CORS и no-cors при отправке HTTP-запросов заключается в том, как эти режимы влияют на обработку запросов и ответов. developer.mozilla.org alexkosarev.name

CORS (cross-origin resource sharing) разрешает кросс-доменные запросы, например, для доступа к API, предоставляемому третьей стороной. developer.mozilla.org В этом режиме запрос придерживается CORS-протокола. developer.mozilla.org В ответе доступен ограниченный набор заголовков, но тело доступно для чтения. developer.mozilla.org

No-cors разрешает только простые запросы, используя методы HEAD, GET или POST и простые заголовки. developer.mozilla.org Если какой-либо ServiceWorkers перехватит запрос, то он не сможет добавить или изменить заголовки, кроме простых. developer.mozilla.org Для JavaScript может быть ограничен доступ к любому свойству объекта ответа. developer.mozilla.org

Таким образом, CORS позволяет более широкий спектр запросов, в то время как no-cors ограничивает запросы простыми и предотвращает возможные проблемы безопасности и конфиденциальности, связанные с утечкой данных между доменами. developer.mozilla.org