Browser und Performance · Junior · Frage 58 von 75
Welcher Header in einer Antwort erlaubt jedem Origin, sie zu lesen?
- 1
Access-Control-Allow-Origin: * - 2
Access-Control-Request-Origin: * - 3
Cross-Origin-Allow: *
Antwort zeigen
Richtige Antwort: Access-Control-Allow-Origin: *
Erklärung
* ist für öffentliche Daten in Ordnung. Es lässt sich nicht mit Anfragen mit Zugangsdaten kombinieren; dann muss der genaue Origin zurückgegeben werden.