Веб-безпека · Middle · Запитання 37 з 75
fetch надсилає credentials: 'include' на інший origin. Що ще потрібно, щоб браузер показав відповідь?
- 1Нічого, з credentials CORS завжди проходить
- 2Лише
Access-Control-Allow-Origin: * - ✓Правильна відповідь:
Access-Control-Allow-Credentials: trueі точний (не*)Access-Control-Allow-Origin
Пояснення
Для запитів з обліковими даними потрібні обидва заголовки. До того ж обмеження сторонніх cookies можуть узагалі не дати надіслати cookies.