Bezpieczeństwo aplikacji webowych · Junior · Pytanie 43 z 75
Dlaczego serwer nie może odpowiedzieć Access-Control-Allow-Origin: * razem z Access-Control-Allow-Credentials: true?
- ✓Poprawna odpowiedź: Przeglądarki zabraniają tego połączenia, bo pozwoliłoby każdej stronie czytać odpowiedzi pobrane z ciasteczkami użytkownika
- 2Bo
*działa tylko dla obrazów - 3Bo poświadczenia można wysyłać tylko z
GET
Wyjaśnienie
Przy poświadczeniach serwer musi podać dokładny dozwolony origin. Powinien porównać Origin z listą dozwolonych, a nie po prostu go odbijać.