API-Design · Middle · Frage 67 von 75
Warum kann eine API auf Browser-Anfragen mit Credentials nicht mit Access-Control-Allow-Origin: * antworten?
- 1Browser lehnen den Platzhalter mit Credentials ab
- 2Es funktioniert, verlangsamt die Anfrage aber spürbar
- 3Der Platzhalter ist in diesem Header ungültige Syntax
Antwort zeigen
Richtige Antwort: Browser lehnen den Platzhalter mit Credentials ab
Erklärung
Gib nur Origins aus einer Allowlist zurück und ergänze Vary: Origin, damit Caches Antworten verschiedener Origins nicht vermischen.