我读过关于科布的文档,但是我找不到CORS和CORB之间的区别。它们既基于CORS政策,又防止不同来源的网站之间共享数据。有什么区别吗?CORB是CORS的一部分吗?
发布于 2022-08-30 10:24:08
从这篇引人注目的文章(https://scotthelme.co.uk/coop-and-coep/)中,我只想说,基于幽灵与熔毁最新的线程/攻击,w3c创建了新的"COEP COOP CORS CORB“。
为了简单起见,让我们假设它们之间的区别在于,CORB策略将帮助您防止对请求数据资源的敌对页面(如HTML/XML/JSON)的攻击,但使其看起来像是在请求媒体资源(如图像/JS/XSS)。
我鼓励你阅读这篇文章的全文,因为它给我提供了大量的清晰性:)
https://stackoverflow.com/questions/66170535
复制相似问题