Браузер і продуктивність · Middle · Запитання 51 з 75
Сервер віддзеркалює Origin запиту в Access-Control-Allow-Origin для списку дозволених сайтів. Який заголовок він має надсилати ще?
- 1
Cache-Control: immutable - 2
Vary: Cookie - ✓Правильна відповідь:
Vary: Origin
Пояснення
Інакше CDN може закешувати відповідь із заголовком для одного origin і віддати її іншому, зламавши CORS.