Bezpieczeństwo aplikacji webowych · Junior · Pytanie 41 z 75
Czy CORS chroni Twoje API przed atakującymi używającymi curl lub skryptu na własnym serwerze?
- 1Tak, o ile
Access-Control-Allow-Originnie jest* - ✓Poprawna odpowiedź: Nie: CORS egzekwują tylko przeglądarki, więc API i tak potrzebuje uwierzytelniania i autoryzacji
- 3Tak, CORS blokuje każde żądanie bez poprawnego
Origin
Wyjaśnienie
CORS chroni przeglądarki użytkowników przed tym, by inne strony czytały dane z ich poświadczeniami. Klienci spoza przeglądarki całkowicie go ignorują.