API-Testing · Middle · Frage 49 von 75
Wie testet man die CORS-Konfiguration einer API?
- 1Die API in einem Browser-Tab öffnen und prüfen, dass JSON erscheint
- 2CORS betrifft nur Bilder, also brauchen APIs es nicht
- 3Verschiedene
Origin-Header senden und die Allow-Header prüfen
Antwort zeigen
Richtige Antwort: Verschiedene Origin-Header senden und die Allow-Header prüfen
Erklärung
Erlaubte Origins sollten Access-Control-Allow-Origin bekommen, andere nicht. * zusammen mit Credentials ist eine Fehlkonfiguration.