Веб-безпека · Middle · Запитання 38 з 75
Який запит НЕ викликає preflight CORS?
- ✓Правильна відповідь:
POSTізContent-Type: application/x-www-form-urlencodedі без власних заголовків - 2Запит
PUT - 3
GETіз заголовкомAuthorization
Пояснення
Прості запити використовують GET, HEAD чи POST з безпечними заголовками й типами вмісту. Тому сервер не може покладатися на preflight, щоб блокувати запити, схожі на форми.