🛡 Myślisz, że ustawienie Access-Control-Allow-Origin wystarczy, by chronić Twój frontend?
Spoiler: Nie wystarczy.
Dowiedz się, dlaczego CORS to dopiero początek — a nie cała zapora.
👉 https://tomaszs2.medium.com/think-csp-and-cors-are-enough-think-again-87447ab31754

#bezpieczenstwowebowe #cors #frontenddev

#cors #programowanie #javascript
W sumie tak sie zastanawiam, ze sam mechanizm CORS bardzo latwo obejsc przez proxy server, wiec de facto przed czym nas chroni? Czy czegos nie rozumiem ( pewnie tak jest ( ͡° ͜ʖ ͡°) )

#javascript #cors #http #programowanie

Jak robię GET fetchem, to jak wiadomo przeglądarka robi preflight request uderzając na OPTIONS. Czy jest jakiś sposób na przechwycenie danych z tej odpowiedzi z OPTIONS bez robienia osobnego bezpośredniego requesta?

Jest na sali jakiś specjalista, który jest wstanie wytłumaczyć jak ten cały CORS w przeglądarce przed czymkolwiek chroni?

Albo link do jakichś filmików/artykułów? Wszystko co znalazłem to takie podstawowe tłumaczenie jak jest ten error, to dodaj ten nagłówek itp. Ale nie znalazłem uzasadnienia tego z punktu widzenia bezpieczeństwa.

#pytanie #pytaniedoeksperta #cors #javascript #webdev

Widzę że nawet najlepszym się zdarza paść na corsach XDD #epit #webdev #januszewebdevu #cors