Przeglądarka i wydajność · Middle · Pytanie 48 z 75

Frontend wysyła `fetch(url, { credentials: "include" })` do innego originu. Co musi zawierać odpowiedź?

1Tylko Access-Control-Allow-Origin: *
2Set-Cookie z SameSite=Strict
✓Poprawna odpowiedź: Access-Control-Allow-Origin z dokładnym originem (nie *) oraz Access-Control-Allow-Credentials: true

Wyjaśnienie

Przy credentials wildcard jest niedozwolony. Ponadto ciasteczka muszą mieć SameSite=None; Secure, żeby były wysyłane cross-site.

Do poczytania

Sprawdź się

Rozwiąż test Przeglądarka i wydajność · Middle: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test