Sicherheit von Webanwendungen · Middle · Frage 31 von 75
Warum ist es gefährlich, jeden Request-Origin mit Zugangsdaten in Access-Control-Allow-Origin zurückzuspiegeln?
- 1Dann kann jede Website authentifizierte Antworten deiner API lesen
- 2Weil Browser jeden erkannten gespiegelten Origin blockieren
- 3Es verursacht nur ein paar zusätzliche Preflights, nichts Schlimmeres
Antwort zeigen
Richtige Antwort: Dann kann jede Website authentifizierte Antworten deiner API lesen
Erklärung
Es ist dasselbe, wie jeden Origin mit Zugangsdaten zu erlauben. Vergleiche stattdessen mit einer exakten Allowlist.