Przeglądarka i wydajność · Senior · Pytanie 41 z 75

Czy poprawna konfiguracja CORS chroni API przed CSRF?

1Tak, jeśli Access-Control-Allow-Origin nie jest *
2Tak, CORS blokuje wszystkie żądania cross-origin
✓Poprawna odpowiedź: Nie: CORS kontroluje odczyt odpowiedzi, a CSRF dotyczy wysyłania żądań zmieniających stan, co potrafią proste żądania

Wyjaśnienie

Nieudany preflight blokuje tylko żądania nieproste. Pomaga wymaganie typu treści JSON lub własnego nagłówka, plus SameSite i tokeny.

Do poczytania

Sprawdź się

Rozwiąż test Przeglądarka i wydajność · Senior: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test