Projektowanie API · Middle · Pytanie 67 z 75
Dlaczego API nie może odpowiadać Access-Control-Allow-Origin: * na żądania przeglądarki z danymi uwierzytelniającymi?
- ✓Poprawna odpowiedź: Przeglądarki odrzucają wildcard, gdy dołączone są ciasteczka lub uwierzytelnianie; serwer musi odesłać konkretny dozwolony origin
- 2To działa, ale wolniej
- 3Wildcard to niepoprawna składnia
Wyjaśnienie
Odsyłaj tylko originy z listy dozwolonych i dodaj Vary: Origin, żeby cache nie mieszały odpowiedzi dla różnych originów.