Browser und Performance · Senior · Frage 7 von 75
Wofür sind Fetch-Metadata-Header wie Sec-Fetch-Site auf dem Server nützlich?
- 1TTFB auf der Serverseite messen
- 2Ein Bildformat für den Client wählen
- 3Unerwartete Cross-Site-Anfragen früh abweisen
Antwort zeigen
Richtige Antwort: Unerwartete Cross-Site-Anfragen früh abweisen
Erklärung
Eine Resource Isolation Policy, die same-origin, same-site und none plus Navigationen erlaubt, blockiert viele CSRF- und XS-Leak-Versuche.