Browser und Performance · Middle · Frage 51 von 75
Ein Server spiegelt für eine Allowlist von Seiten den Origin der Anfrage in Access-Control-Allow-Origin. Welchen Header sollte er zusätzlich senden?
- 1
Cache-Control: immutable - 2
Vary: Cookie - 3
Vary: Origin
Antwort zeigen
Richtige Antwort: Vary: Origin
Erklärung
Sonst könnte ein CDN die Antwort mit dem Header eines Origins cachen und an einen anderen ausliefern, was CORS bricht.