Веб-безпека · Middle · Запитання 31 з 75
Чому віддзеркалювати будь-який Origin запиту в Access-Control-Allow-Origin разом із credentials небезпечно?
- ✓Правильна відповідь: Тоді будь-який сайт може читати автентифіковані відповіді вашого API в браузері жертви
- 2Бо браузери блокують віддзеркалені origin
- 3Це лише спричиняє додаткові preflight-запити
Пояснення
Це те саме, що дозволити кожен origin з обліковими даними. Порівнюйте натомість із точним списком дозволених.