Заголовок Sec-Fetch-Site: что это
Коротко
Заголовок Sec-Fetch-Site: браузер сообщает, откуда пришёл запрос: same-origin, same-site, cross-site или none (ввод адреса, закладка). Сервер может отклонять изменяющие запросы с cross-site и same-site, если они не ожидаются.
Определение
Браузер сообщает, откуда пришёл запрос: same-origin, same-site, cross-site или none (ввод адреса, закладка). Сервер может отклонять изменяющие запросы с cross-site и same-site, если они не ожидаются.
Подробнее
Fetch Metadata позволяет построить политику изоляции ресурсов на сервере без токенов. Старые браузеры заголовок не шлют, поэтому нужен запасной вариант.
Вопросы по теме с собеседований
Запомните, а не прочитайте
В тренажёре карточка вернётся, когда начнёт забываться. А билеты по Безопасность приложений проверят, что термин понятен в деле.