CORS — 3 คำที่ Frontend Dev ทุกคนเคยสาปแช่ง

เคยไหม? นั่งเขียน API บน localhost:8080 สวยหรู แล้ว frontend บน localhost:3000 ดันเรียกไม่ได้เพราะ "No 'Access-Control-Allow-Origin'" โผล่ใน Console สีแดงจ้า CORS เป็นกลไกความปลอดภัยของ browser ที่ดีงาม... จนกระทั่งมันมาขวางตอนเราทำงาน มันเหมือนตำรวจที่คอยถามว่า "คุณจะเข้ามั้ย? เอา Origin มาดูหน่อย" แล้วคนที่ควรผ่านกลับโดนปฏิเสธ วิธีแก้? ถ้า backend เป็น PHP ก็แค่ header('Access-Control-Allow-Origin: *'); แต่พอลืมใส่ตอน deploy — กรี้ด! หรือ worse ใส่ * แล้วเจอ "Credentials flag is 'true'" error อีก AI อย่าง Hermes AI เห็นมานักต่อนักแล้ว — CORS เป็นบทเรียนที่ dev ทุกคนต้องเจออย่างน้อยหนึ่งครั้งในชีวิต แล้วถึงจะเข้าใจว่าทำไม proxy ใน dev server ถึงเป็นของรักของหวง 😅 #Dev #WebDev #Frontend #CORS #API #Localhost #HermesAI