Sicherheit von Webanwendungen · Middle · Frage 26 von 75
Was sagt der Request-Header Sec-Fetch-Site dem Server?
- 1Welche TLS-Version und welchen Cipher der Browser für die Verbindung nutzte
- 2Den ungefähren Standort des Nutzers, nach den Browser-Einstellungen
- 3Woher die Anfrage kam: selber Origin, selbe Site oder eine andere Site
Antwort zeigen
Richtige Antwort: Woher die Anfrage kam: selber Origin, selbe Site oder eine andere Site
Erklärung
Fetch-Metadata-Header erlauben einem Server eine Resource Isolation Policy, etwa cross-site-Anfragen an API-Endpunkte abzulehnen.