Przeglądarka i wydajność · Middle · Pytanie 51 z 75
Serwer odbija Origin żądania w Access-Control-Allow-Origin dla listy dozwolonych serwisów. Jaki nagłówek powinien też wysłać?
- 1
Cache-Control: immutable - 2
Vary: Cookie - ✓Poprawna odpowiedź:
Vary: Origin
Wyjaśnienie
Inaczej CDN mógłby zapamiętać odpowiedź z nagłówkiem dla jednego originu i podać ją innemu, psując CORS.