Przeglądarka i wydajność · Senior · Pytanie 42 z 75
Wewnętrzna usługa na http://192.168.0.10 nie powinna być osiągalna dla skryptów publicznych serwisów. Jaki mechanizm przeglądarki się tym zajmuje?
- ✓Poprawna odpowiedź: Ochrona Private (Local) Network Access: przeglądarki ograniczają wywołania z publicznych serwisów do prywatnych adresów przez specjalne preflighty lub prośbę o zgodę użytkownika
- 2CSP
connect-srcna wewnętrznej usłudze - 3HSTS na publicznym serwisie
Wyjaśnienie
Routery i serwery deweloperskie bywały atakowane ze stron webowych. Mimo to usługi wewnętrzne muszą same uwierzytelniać żądania.