Веб-безпека · Junior · Запитання 38 з 75
Що забороняє політика того самого походження (same-origin policy)?
- 1Сторінці надсилати будь-які запити на інший домен
- ✓Правильна відповідь: Сторінці з одного origin читати відповіді й DOM іншого origin
- 3Завантажувати зображення з CDN
Пояснення
Міжсайтові зображення, скрипти й надсилання форм дозволені. За замовчуванням заблоковано читання відповіді, наприклад тіла fetch на інший origin.