Браузер і продуктивність · Middle · Запитання 52 з 75
Чи означає помилка CORS, що запит так і не дійшов до сервера?
- ✓Правильна відповідь: Не обов'язково: прості запити надсилаються й обробляються; браузер лише ховає відповідь від скрипту
- 2Так, браузер завжди блокує запит ще до надсилання
- 3Так, сервер автоматично його відхиляє
Пояснення
Тому CORS - не захист від CSRF: cross-site POST форми все одно може змінити стан на сервері.