Bezpieczeństwo aplikacji webowych · Middle · Pytanie 31 z 75
Dlaczego odbijanie dowolnego Origin żądania w Access-Control-Allow-Origin razem z credentials jest niebezpieczne?
- ✓Poprawna odpowiedź: Każda strona może wtedy czytać uwierzytelnione odpowiedzi Twojego API w przeglądarce ofiary
- 2Bo przeglądarki blokują odbite originy
- 3Powoduje to tylko dodatkowe żądania preflight
Wyjaśnienie
To to samo, co dopuszczenie każdego originu z poświadczeniami. Zamiast tego porównuj z dokładną listą dozwolonych.