Веб-безпека · Senior · Запитання 26 з 75
Що змінює Cross-Origin-Embedder-Policy: credentialless порівняно з require-corp?
- 1Вимикає всі cookies для всього сайту
- ✓Правильна відповідь: Міжсайтові no-CORS підресурси вантажаться без cookies замість того, щоб вимагати заголовок CORP
- 3Дозволяє будь-якому iframe читати сторінку
Пояснення
Так легше запровадити cross-origin isolation зі сторонніми зображеннями й скриптами, що не надсилають CORP.