Jaka jest różnica między "tym samym źródłem pochodzenia" a "brakiem" w przypadku interfejsu JavaScript Fetch API?

Question

Myślałem, że to samo pochodzenie implikuje brak CORS i vice versa. Jaka jest różnica między dwiema opcjami opcji JavaScript Fetch API w wersji mode?

Również w specyfikacji, to mówi:

Chociaż tryb domyślny wniosek jest „bez kor”, standardy odradza używania go do nowych funkcji. To jest raczej niebezpieczne. .

Dlaczego jest to niebezpieczne? Źródło: https://fetch.spec.whatwg.org/#requests

Answer 1

Z same-origin możesz wysyłać żądania tylko do swojego pochodzenia, w przeciwnym razie żądanie spowoduje błąd.

Dzięki no-cors możesz wysyłać żądania do innych źródeł, nawet jeśli nie ustawiają wymaganych nagłówków CORS, ale otrzymasz numer opaque response. Można uzyskać więcej informacji na temat MDN: https://developer.mozilla.org/en-US/docs/Web/API/Request/mode i https://developer.mozilla.org/en-US/docs/Web/API/Response/type.