Bezpieczeństwo aplikacji webowych · Middle · Pytanie 33 z 75
Dlaczego Access-Control-Allow-Origin: null nigdy nie powinien być dopuszczany z credentials?
- 1Bo
nulloznacza, że żądanie przyszło z tego samego serwera - 2Bo
nullwyłącza CORS - ✓Poprawna odpowiedź: Ramki iframe z sandbox i adresy
data:wysyłająOrigin: null, więc atakujący łatwo go wytworzy
Wyjaśnienie
Zaufanie do null na potrzeby lokalnego developmentu często trafia na produkcję i pozwala każdej stronie z ramką sandbox czytać Twoje dane.