CORP
CORP (Cross-Origin Resource Policy) lässt eine Ressource deklarieren, welche Cross-Origin-Kontexte sie laden dürfen (same-origin/same-site/cross-origin).
Zweck
Ressourcenbasierte Cross-Origin-Ladebeschränkungen bereitstellen, die verhindern, dass Cross-Origin-Seiten sensible Ressourcen laden; der Begleiter von COEP.
Mechanismus
Die Ressource antwortet mit einem Cross-Origin-Resource-Policy: same-origin-Header, sodass nur Same-Origin-Kontexte sie laden können. same-site erlaubt dieselbe Site; cross-origin erlaubt alles. Standard ist same-origin (ohne COEP).
Anwendungsfälle
- Cross-Origin-Ressourcenschutz
- COEP-Begleiter
- Isolation sensibler Ressourcen
Verwandte Tools
HTTP-Statuscodes-Referenz
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Kostenlos, privat und 100% clientseitig. WERKZEUG
URL-Parser
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Kostenlos, privat und 100% clientseitig. WERKZEUG