↻55번부터 같은 회차 100문항을 이어서 풉니다.
55/ 100문항 자료 불러오는 중
편집복원 · 자동 검사 완료애플리케이션 보안 · CORS · 2023년 정보보안기사 2회 필기 · 55번
API 응답에 요청의 Origin 값을 그대로 반사하고 `Access-Control-Allow-Credentials: true`를 설정했다. 공격 사이트에서 로그인 사용자의 응답을 읽을 수 있는 이유와 개선으로 옳은 것은?
Access-Control-Allow-Origin: 요청 Origin 그대로 반사
Access-Control-Allow-Credentials: true
인증은 브라우저 세션 쿠키 사용