Browser und Performance · Senior · Frage 41 von 75
Schützt eine korrekte CORS-Konfiguration eine API vor CSRF?
- 1Ja, wenn
Access-Control-Allow-Originnicht*ist - 2Ja, CORS blockiert alle Cross-Origin-Anfragen
- 3Nein: CORS steuert das Lesen, CSRF betrifft das Senden
Antwort zeigen
Richtige Antwort: Nein: CORS steuert das Lesen, CSRF betrifft das Senden
Erklärung
Nur nicht einfache Anfragen werden durch ein scheiterndes Preflight blockiert. Einen JSON-Content-Type oder einen eigenen Header zu verlangen hilft, dazu SameSite und Tokens.