Веб-безпека · Junior · Запитання 44 з 75
Чим CORS відрізняється від CSRF?
- 1CORS - це атака, а CSRF - захист від неї
- 2Це дві назви одного захисту
- ✓Правильна відповідь: CORS керує тим, хто може читати відповіді з іншого origin; CSRF - атака, що надсилає небажані запити з cookies користувача
Пояснення
Прості POST-запити форм надсилаються на інший origin без перевірки CORS, тому самі налаштування CORS не зупиняють CSRF.