Браузер і продуктивність · Middle · Запитання 48 з 75

Фронтенд надсилає `fetch(url, { credentials: "include" })` на інший origin. Що має містити відповідь?

1Лише Access-Control-Allow-Origin: *
2Set-Cookie із SameSite=Strict
✓Правильна відповідь: Access-Control-Allow-Origin із точним origin (не *) і Access-Control-Allow-Credentials: true

Пояснення

Із credentials wildcard заборонено. Крім того, cookies мають бути SameSite=None; Secure, щоб надсилатися cross-site.

Де почитати

Перевірте себе

Пройдіть тест Браузер і продуктивність · Middle: запитання й варіанти перемішуються, а наприкінці - розбір помилок.

Пройти цей тест