Bezpieczeństwo aplikacji webowych · Middle · Pytanie 36 z 75

Które nagłówki odpowiedzi z innego originu kod frontendu może domyślnie odczytać?

1Żadnych
✓Poprawna odpowiedź: Tylko bezpieczne dla CORS, jak Content-Type; inne wymagają Access-Control-Expose-Headers
3Wszystkie nagłówki, jeśli CORS się powiódł

Wyjaśnienie

Na przykład, by odczytać własny X-Request-Id lub nagłówek Link, serwer musi wymienić go w Access-Control-Expose-Headers.

Do poczytania

MDN: CORS ↗

Sprawdź się

Rozwiąż test Bezpieczeństwo aplikacji webowych · Middle: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test