Przejdź do treści
Logo

Seria · 1 część · ~11 min czytania

Bezpieczeństwo w sieci: model same-origin i co go łamie

0 / 1 przeczytane

Jak przeglądarka decyduje, kto czyta czyje dane: same-origin policy, CORS, potem XSS i CSRF - plus nagłówki i flagi ciasteczek, które je powstrzymują.

  1. 01

    Same-origin policy i CORS, czyli kto może czytać dane z innego serwera

    Przeczytane Następne

    Same-origin policy (SOP) w przeglądarce blokuje kod JavaScript z jednej strony przed czytaniem danych z innej domeny - chyba że serwer wprost pozwoli przez CORS. W poście opisuję, jak działa ten mechanizm zgody serwera i czemu czasem widzisz preflight OPTIONS, a czasem nie.

    11 min czytania Czytaj →