3
¿Qué impide que el código malicioso falsifique el encabezado "Origen" para explotar CORS?
Según tengo entendido, si una secuencia de comandos del lado del cliente que se ejecuta en una página de foo.com quiere solicitar datos de bar.com, en la solicitud debe especificar el encabezado Origin: http://foo.com, y la barra debe responder Access-Control-Allow-Origin: http://foo.com. ¿Qué hay para evitar que el código malicioso del …
142
javascript
ajax
http
cors