Карточка Senior CSRF, SameSite и CORS обновлено
Fetch Metadata
Вопрос
Что такое заголовок Sec-Fetch-Site и как его использовать?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Браузер сообщает, откуда пришёл запрос: same-origin, same-site, cross-site или none (ввод адреса, закладка). Сервер может отклонять изменяющие запросы с cross-site и same-site, если они не ожидаются.
Ответ
Браузер сообщает, откуда пришёл запрос: same-origin, same-site, cross-site или none (ввод адреса, закладка). Сервер может отклонять изменяющие запросы с cross-site и same-site, если они не ожидаются.
Разбор
Fetch Metadata позволяет построить политику изоляции ресурсов на сервере без токенов. Старые браузеры заголовок не шлют, поэтому нужен запасной вариант.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.