proto.lib

CORS Preflight Request

Trình duyệt gửi OPTIONS preflight kiểm tra quyền trước khi thực hiện request cross-origin thật sự.

SecurityTrung bình2026-07-02
CORS Preflight Request

Tags

#cors#preflight#cross-origin#browser#options#browser-security

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Credentialed CORS Request

Trình duyệt gửi request kèm cookie cross-origin, server phải phản hồi Access-Control-Allow-Credentials và origin cụ thể (không dùng wildcard) để trình duyệt cho phép đọc phản hồi.

#cors#credentials#cookie#preflight
SecurityTrung bình

Content Security Policy

Minh họa cách header CSP giới hạn nguồn script/style/image hợp lệ để giảm thiểu XSS, kèm cơ chế report-uri khi vi phạm.

#csp#xss#header#report-uri
SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash