Browser und Performance · Middle · Frage 48 von 75

Das Frontend sendet `fetch(url, { credentials: "include" })` an einen anderen Origin. Was muss die Antwort enthalten?

1Access-Control-Allow-Origin: * allein
2Set-Cookie mit SameSite=Strict in der Antwort
3Den genauen Origin plus Allow-Credentials: true

Antwort zeigen

Richtige Antwort: Den genauen Origin plus Allow-Credentials: true

Erklärung

Mit Zugangsdaten ist der Platzhalter nicht erlaubt. Außerdem müssen Cookies SameSite=None; Secure sein, um cross-site gesendet zu werden.

Zum Weiterlesen

Teste dich selbst

Mach den Test Browser und Performance · Middle: Fragen und Antworten werden gemischt, und am Ende wartet eine Übersicht der Fehler.

Diesen Test machen