Przeglądarka i wydajność · Senior · Pytanie 6 z 75
Do czego służy Cross-Origin-Resource-Policy: same-site?
- 1Pozwala innym serwisom czytać odpowiedź przez
fetch - ✓Poprawna odpowiedź: Nie pozwala innym serwisom ładować tego zasobu żądaniami no-cors, jak
<img>czy<script> - 3Ustawia domyślną wartość
SameSitedla ciasteczek
Wyjaśnienie
CORP chroni zasoby przed wciągnięciem do procesu atakującego, gdzie wykonanie spekulatywne mogłoby je ujawnić.