CORS Policy Cross-Origin Resource Sharing Hatası

web

Yayınlanma

31 Mart 2026

Son Güncelleme

31 Mart 2026

Yazar

Kaan K.

Google Kaynak Tercihi

Hata Gider’i Google’da tercih edilen kaynak olarak ekleyin

Kaynak olarak ekle+

Hata Kısa Özeti

2 dk okuma süresi

Tarayıcının güvenlik nedeniyle farklı bir domainden veri çekilmesini engellemesidir.

Hatanın Belirtileri

Bu bölümde hata ortaya çıktığında kullanıcıda görülebilecek uyarılar, davranışlar ve fark edilebilir işaretler yer alır.

Access-Control-Allow-Origin uyarısı | Konsolda kırmızı hata | API verisinin gelmemesi

Hatanın Olası Nedenleri

Bu bölümde hatanın oluşmasına yol açabilecek yazılım, donanım, bağlantı, ayar veya servis kaynaklı ihtimaller açıklanır.

Eksik HTTP başlıkları | Güvenlik kısıtlamaları | API tarafında domain izni olmaması

Hatanın Çözümü

Bu bölümde hatayı gidermek için uygulanabilecek güvenli kontrol ve çözüm adımları yer alır.

CORS hatası web tarayıcılarının bir sitenin başka bir sitenin kaynaklarına izinsiz erişmesini engellemek için kullandığı bir güvenlik protokolüdür. Çözüm için API sunucusunun yanıt başlıklarına (headers) Access-Control-Allow-Origin değerini eklemesi gerekir.

Eğer sunucu tarafına müdahale edemiyorsanız bir proxy sunucusu üzerinden istek göndererek tarayıcı kısıtlamalarını baypas edebilirsiniz. Ancak bu yöntem kalıcı bir çözüm değildir.

İstemci tarafında (JavaScript) istek yaparken mode: cors parametresinin doğru yapılandırıldığından ve yetkilendirme (credentials) ayarlarının sunucu beklentisiyle eşleştiğinden emin olun.

Geliştirme aşamasında tarayıcı eklentileriyle CORS u kapatmak mümkündür fakat canlı yayındaki bir projede mutlaka sunucu tarafında güvenli bir beyaz liste (whitelist) oluşturulmalıdır.

Benzer Hata Kodları