Angular · Senior · Pytanie 35 z 75
Jak HttpClient pomaga chronić przed CSRF?
- ✓Poprawna odpowiedź: Czyta cookie
XSRF-TOKENi wysyła je w nagłówkuX-XSRF-TOKENw żądaniach modyfikujących do tego samego originu - 2Szyfruje treść każdego żądania
- 3Blokuje wszystkie żądania cross-origin
Wyjaśnienie
Serwer musi ustawić cookie i weryfikować nagłówek. Angular nie dodaje nagłówka do żądań GET/HEAD ani do absolutnych URL-i, aby nie ujawnić tokenu innym domenom.