Пытаясь понять модель безопасности CORS - PullRequest
0 голосов
/ 22 октября 2018

Я пытаюсь понять, от чего защищается атака CORS.Поскольку я могу прокси-запрос на любой API (даже через существующие размещенные сервисы, такие как https://corsproxy.github.io/),, это на самом деле не мешает мне получить доступ к любому ресурсу.

Кроме того, если бы я должен был получить доступ к злонамеренному ресурсу,он может просто обеспечить правильные заголовки * 1005. * Поэтому я не понимаю, от чего защищаются заголовки вектора атаки CORS.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...