Браузер і продуктивність · Senior · Запитання 41 з 75
Чи захищає правильна конфігурація CORS API від CSRF?
- 1Так, якщо
Access-Control-Allow-Originне* - 2Так, CORS блокує всі cross-origin запити
- ✓Правильна відповідь: Ні: CORS керує читанням відповідей, а CSRF - про надсилання запитів, що змінюють стан, і прості запити на це здатні
Пояснення
Невдалий preflight блокує лише непрості запити. Допомагає вимога JSON-типу вмісту чи власного заголовка, плюс SameSite і токени.