Sicherheit von Webanwendungen · Junior · Frage 37 von 75
Sind https://app.example.com und https://api.example.com derselbe Origin?
- 1Nein: andere Hosts, aber dieselbe Site
- 2Ja, weil beide denselben Port 443 nutzen
- 3Ja, weil beide die Domain
example.comteilen
Antwort zeigen
Richtige Antwort: Nein: andere Hosts, aber dieselbe Site
Erklärung
Subdomains sind getrennte Origins. Sie sind Same-Site, was für Cookies und SameSite zählt, aber nicht für die Same-Origin-Policy.