Browser und Performance · Senior · Frage 6 von 75
Wofür ist Cross-Origin-Resource-Policy: same-site da?
- 1Erlaubt anderen Sites, die Antwort per
fetchzu lesen - 2Hindert andere Sites, sie per no-cors-Anfrage zu laden
- 3Setzt den Standardwert
SameSitefür alle Cookies
Antwort zeigen
Richtige Antwort: Hindert andere Sites, sie per no-cors-Anfrage zu laden
Erklärung
CORP schützt Ressourcen davor, in den Prozess eines Angreifers gezogen zu werden, wo spekulative Ausführung sie verraten könnte.