CSRF и CORS
Вопрос
Чем CSRF отличается от CORS?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Ответ
CSRF это атака: чужой сайт отправляет запрос от имени пользователя, браузер прикладывает его cookie; защита токеном. CORS это механизм браузера, который разрешает фронтенду с другого origin читать ответы вашего API по заголовкам Access-Control-*. CORS не защищает от CSRF.
Разбор
CSRF это атака: чужой сайт отправляет запрос от имени пользователя, браузер прикладывает его cookie; защита токеном. CORS это механизм браузера, который разрешает фронтенду с другого origin читать ответы вашего API по заголовкам Access-Control-*. CORS не защищает от CSRF.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.