Веб-безпека · Middle · Запитання 36 з 75
Які заголовки міжсайтової відповіді фронтенд-код може прочитати за замовчуванням?
- 1Жодних
- ✓Правильна відповідь: Лише безпечні для CORS, як-от
Content-Type; іншим потрібенAccess-Control-Expose-Headers - 3Усі заголовки, якщо CORS пройшов
Пояснення
Наприклад, щоб прочитати власний X-Request-Id чи заголовок Link, сервер має вказати його в Access-Control-Expose-Headers.