Angular · Senior · Запитання 35 з 75
Як HttpClient допомагає захиститися від CSRF?
- ✓Правильна відповідь: Читає cookie
XSRF-TOKENі надсилає його в заголовкуX-XSRF-TOKENу змінювальних запитах на той самий origin - 2Шифрує тіло кожного запиту
- 3Блокує всі крос-доменні запити
Пояснення
Сервер має виставити cookie й перевіряти заголовок. Angular не додає заголовок у GET/HEAD-запити та на абсолютні URL, щоб не віддати токен іншим доменам.