Sicherheit von Webanwendungen · Middle · Frage 36 von 75
Welche Antwort-Header kann Frontend-Code standardmäßig aus einer Cross-Origin-Antwort lesen?
- 1Gar keine, weil Header Cross-Origin immer verborgen sind
- 2Nur freigegebene; andere brauchen
Access-Control-Expose-Headers - 3Alle Header, solange die CORS-Prüfung erfolgreich war
Antwort zeigen
Richtige Antwort: Nur freigegebene; andere brauchen Access-Control-Expose-Headers
Erklärung
Um etwa einen eigenen Header X-Request-Id oder Link zu lesen, muss der Server ihn in Access-Control-Expose-Headers listen.