169 похожих чатов

О чём спор вообще? Что preflight запросы нужны не для

безопасности, а для ускорения запросов?

4 ответов

9 просмотров

они проверяют запрет на безопасность но не с целью оградить какие то небозопасные запросы, а с целью не делать бессмысленные запросы, если дверь закрыта

medalahonor- Автор вопроса
Nik Pimberly
они проверяют запрет на безопасность но не с целью...

Понятное дело, что CORS не с целью защиты был реализован, а для контролируемого ослабления SOP политики. Как по мне, цель preflight запросов - не наломать дров и не расширить поверхность атаки для сервисов, которые этот механизм не имплементировали. Речь идёт про CSRF. И раньше без CORS можно было заставить браузер пользователя выполнить запрос с автоматической подстановкой его сессионного токена в куках, что могло привести к неким модификациям.

medalahonor
Понятное дело, что CORS не с целью защиты был реал...

да причем тут sop. Cors это не для сужения поверхности атаки, как атакующий ты спокойно тот же запрос сделаешь не из браузера, корс это просто демонстрация пользователю что фронтенд не легитимный, и выполнять запросы такого гуано-фронта я как браузер отказываюсь.

medalahonor- Автор вопроса
Nik Pimberly
да причем тут sop. Cors это не для сужения поверхн...

Я тебе пишу не про сужение, а про нерасширение. Можешь сделать и не из браузера, но в чём тут угроза тогда, если запрос делается не из контекста пользовательской сессии?

Похожие вопросы

Обсуждают сегодня

Вопрос по диагностике ошибок (я знаю в чем, в данном конкретном примере, я знаю, как исправить, пример модельный, понятно, что в реальности бывает намного запутаннее). module...
ⰄⰎⰋⰐⰐⰑⰛⰤⰧⰧⰩⰄ ⰊⰑⰁⰓⰡⰛⰦⰕⰫ
10
А чем вам питонисты не угодили?😂
.
79
Есть какой-нибудь для Delphi/FPC T*Compression(Decompression)Stream на базе LZ4/Zstd/любой другой быстрый(и хорошо сжимающий) алгоритм А ещё лучше в pure pascal А ещё лучше од...
notme
48
Есть предложения, как подобное можно упростить?
Hemul GM
12
type TObj = object procedure Init; virtual; end; TObj1 = object(TObj) procedure Init; override; end; procedure TObj1.Init; begin inherited; end; procedur...
Alexander 👋
29
У меня вопросик назрел. Почему, создав класс без наследования и реализации деструктора Destroy, деструктор не вызывался при free. Потом указал наследование от tobject и overri...
Сергей Бычков
9
@y0zhig @shizzard А можно я опишу цель и может вообще ерланг мне не подходит. На текущий момент как я понимаю у ерланга есть легковесные потоки и задача выполняется в каком т...
Дмитрий Спиридонов
5
Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
86
Такой вопросец - есть функция function MySuperDuperConcat(const a: array of AnsiString): AnsiString; Как мне в её теле сделать вот так? Result:=Concat(a); А не грустный вариан...
notme
15
just use free version ?? pycharm has a free version
Fan / Ac
9
Карта сайта