Браузер і продуктивність · Senior · Запитання 42 з 75
Внутрішній сервіс на http://192.168.0.10 не має бути доступним для скриптів публічних сайтів. Який механізм браузера на це спрямований?
- ✓Правильна відповідь: Захист Private (Local) Network Access: браузери обмежують виклики публічних сайтів до приватних адрес через спеціальні preflight чи запит дозволу в користувача
- 2CSP
connect-srcна внутрішньому сервісі - 3HSTS на публічному сайті
Пояснення
На роутери й dev-сервери вже атакували з вебсторінок. Утім, внутрішні сервіси все одно мають самі автентифікувати запити.