Sicherheit von Webanwendungen · Junior · Frage 41 von 75
Schützt CORS deine API vor Angreifern mit curl oder einem Skript auf ihrem eigenen Server?
- 1Ja, solange
Access-Control-Allow-Originnicht auf*steht - 2Nein: nur Browser setzen CORS durch, die API braucht echte Authentifizierung
- 3Ja, CORS blockiert jede Anfrage ohne gültigen
Origin
Antwort zeigen
Richtige Antwort: Nein: nur Browser setzen CORS durch, die API braucht echte Authentifizierung
Erklärung
CORS schützt die Browser der Nutzer davor, dass andere Websites mit ihren Zugangsdaten Daten lesen. Clients außerhalb von Browsern ignorieren es vollständig.