Technical Terms - Internet (A-Z) - CORS

Cosa significa CORS?

• Cross-Origin Security Protocol

• Cross-Origin Retrieval Service

• Cross-Origin Request System

• Cross-Origin Resource Sharing

Quali tipi di risorse possono essere richiesti da un'altra pagina web tramite CORS?

• File CSS, font e file JS

• Solo file di testo

• Solo file HTML

• Solo immagini

Quali sono gli header di richiesta CORS comuni?

• Access-Control-Expose-Headers

• Access-Control-Allow-Origin

• Access-Control-Request-Method

• Access-Control-Allow-Headers

Cosa fa CORS quando un elemento script o iframe effettua una richiesta cross-origin?

• Richiede l'autenticazione

• Cancella la richiesta

• Permette la richiesta

• Blocca la richiesta

Come viene implementato CORS?

• Disabilitando i browser

• Utilizzando cookie

• Utilizzando header HTTP di controllo di accesso

• Modificando il codice HTML

Quali sono gli header di risposta CORS comuni?

• Access-Control-Allow-Request

• Access-Control-Allow-Methods

• Access-Control-Expose-Headers

• Access-Control-Allow-Response

Cosa significa l'header Access-Control-Allow-Origin?

• Specifica i tipi di risorse consentiti

• Specifica i domini di origine consentiti

• Specifica i domini consentiti per le richieste

• Specifica i metodi di accesso consentiti

Qual è il rischio di impostare Access-Control-Allow-Origin su un asterisco (*)?

• Nessun rischio

• Rischio di sicurezza

• Miglioramento delle prestazioni

• Limitazione delle richieste

Quali metodi possono essere specificati in Access-Control-Allow-Methods?

• PUT, POST, DELETE e altri

• Solo GET

• Solo PUT

• Solo POST

Qual è il metodo utilizzato per consentire le richieste cross-resource da tutti i domini?

• Access-Control-Allow-Origin

• Access-Control-Allow-Methods

• Access-Control-Expose-Headers

• Access-Control-Allow-Headers