Веб-безпека · Junior · Запитання 41 з 75
Чи захищає CORS ваш API від зловмисників, які використовують curl чи скрипт на власному сервері?
- 1Так, якщо
Access-Control-Allow-Originне* - ✓Правильна відповідь: Ні: CORS виконують лише браузери, тож API однаково потрібні автентифікація й авторизація
- 3Так, CORS блокує кожен запит без дійсного
Origin
Пояснення
CORS захищає браузери користувачів від того, щоб інші сайти читали дані з їхніми обліковими даними. Не браузерні клієнти його повністю ігнорують.