Подготовка к интервью
Разбирайте реальные вопросы, сверяйтесь с подробными ответами и готовьтесь по технологиям и компаниям.
Проверьте, насколько резюме подходит выбранной позиции, и получите рекомендации по улучшению.
Каталог
Политика одного источника в браузере: что входит в origin, какие межсайтовые действия ограничиваются и почему SOP не заменяет защиту от CSRF.
Читать ответДля чего нужен HTTP-запрос с методом OPTIONS? позволяет узнать, какие методы поддерживает сервер используется браузером для проверки CORS-политики (preflight request) передаёт в заголовках перечень разрешённых…
Читать ответCORS — браузерная политика безопасности Использовать прокси-сервер: браузер отправляет запрос на собственный сервер, а тот перенаправляет его дальше Применить JSONP для GET-запросов — это устаревший подход Настроить…
Читать ответHTTP-заголовки, управляющие доступом Access-Control-Allow-Origin: домены, которым разрешён доступ Access-Control-Allow-Methods: допустимые HTTP-методы (GET, POST, etc.) Access-Control-Allow-Headers: разрешённые…
Читать ответЧто такое CORS Механизм веб-безопасности и политика браузера Cross-Origin Resource Sharing — технология обмена ресурсами между источниками Определяет, разрешены ли запросы с других доменов Настраивается с помощью…
Читать ответЧто представляет собой CORS и как он взаимодействует с , и ? CORS — браузерный механизм безопасности, предназначенный для управления доступом к ресурсам, расположенным на другом домене Он применяется, когда скрипты…
Читать ответ