Bezpieczeństwo aplikacji webowych · Middle · Pytanie 37 z 75
fetch wysyła credentials: 'include' do innego originu. Czego jeszcze trzeba, by przeglądarka udostępniła odpowiedź?
- 1Niczego, z poświadczeniami CORS zawsze się udaje
- 2Tylko
Access-Control-Allow-Origin: * - ✓Poprawna odpowiedź:
Access-Control-Allow-Credentials: truei dokładnego (nie*)Access-Control-Allow-Origin
Wyjaśnienie
Żądania z poświadczeniami wymagają obu nagłówków. Do tego ograniczenia ciasteczek stron trzecich mogą w ogóle zablokować wysłanie ciasteczek.