Sicherheit von Webanwendungen · Senior · Frage 26 von 75
Was ändert Cross-Origin-Embedder-Policy: credentialless gegenüber require-corp?
- 1Es schaltet alle Cookies der ganzen Website auf einmal ab
- 2No-CORS-Unterressourcen laden ohne Cookies und brauchen kein CORP
- 3Es erlaubt jedem iframe der Seite, die Daten der Seite zu lesen
Antwort zeigen
Richtige Antwort: No-CORS-Unterressourcen laden ohne Cookies und brauchen kein CORP
Erklärung
Es erleichtert die Einführung von Cross-Origin-Isolation mit Bildern und Skripten Dritter, die kein CORP senden.