Angular · Senior · Frage 35 von 75
Wie hilft HttpClient beim Schutz vor CSRF?
- 1Es kopiert das Cookie
XSRF-TOKENin einen Request-Header - 2Es verschlüsselt den Body jeder Anfrage mit einem Sitzungsschlüssel
- 3Es blockiert alle Cross-Origin-Anfragen aus der Anwendung
Antwort zeigen
Richtige Antwort: Es kopiert das Cookie XSRF-TOKEN in einen Request-Header
Erklärung
Der Server muss das Cookie setzen und den Header prüfen. Angular fügt den Header GET/HEAD-Anfragen und absoluten URLs nicht hinzu, damit das Token nicht an fremde Domains gelangt.