Sicherheit von Webanwendungen · Middle · Frage 34 von 75
Welchen Header sollte der Server ergänzen, wenn die Antwort vom Request-Origin abhängt?
- 1
Access-Control-Max-Age: 0 - 2
Vary: Origin - 3
Cache-Control: public
Antwort zeigen
Richtige Antwort: Vary: Origin
Erklärung
Ohne Vary: Origin kann ein CDN oder Browser-Cache eine Antwort mit den CORS-Headern eines Origins an einen anderen ausliefern.