proto.lib

Credentialed CORS Request

Trình duyệt gửi request kèm cookie cross-origin, server phải phản hồi Access-Control-Allow-Credentials và origin cụ thể (không dùng wildcard) để trình duyệt cho phép đọc phản hồi.

SecurityTrung bình2026-07-08
Credentialed CORS Request

Tags

#cors#credentials#cookie#preflight#same-origin-policy

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

CORS Preflight Request

Trình duyệt gửi OPTIONS preflight kiểm tra quyền trước khi thực hiện request cross-origin thật sự.

#cors#preflight#cross-origin#browser
SecurityCơ bản

SameSite Cookie - Phòng thủ CSRF ở tầng trình duyệt

Thuộc tính SameSite=Lax/Strict trên cookie khiến trình duyệt không gửi kèm cookie phiên trong các request cross-site, giảm thiểu tấn công CSRF ngay từ tầng browser.

#samesite#cookie#csrf#web-security
SecurityTrung bình

Chống Session Fixation

Server tạo session ID hoàn toàn mới ngay sau khi user đăng nhập thành công, vô hiệu hóa session ID cũ mà attacker có thể đã cấy sẵn.

#session-fixation#session-id#authentication#cookie