Bezpieczeństwo aplikacji webowych · Senior · Pytanie 26 z 75
Co zmienia Cross-Origin-Embedder-Policy: credentialless w porównaniu z require-corp?
- 1Wyłącza wszystkie ciasteczka dla całej strony
- ✓Poprawna odpowiedź: Zasoby podrzędne no-CORS z innych originów ładują się bez ciasteczek, zamiast wymagać nagłówka CORP
- 3Pozwala każdej ramce iframe czytać stronę
Wyjaśnienie
Ułatwia to wdrożenie cross-origin isolation z obrazami i skryptami stron trzecich, które nie wysyłają CORP.