अगर Access-Control-Allow-Origin * है या अनुरोध ओरिजिन को प्रतिबिंबित करता है और क्रेडेंशियल अनुमति देता है, तो दूसरी साइट लॉगिन उपयोगकर्ता का डेटा पढ़ सकती है। हम सिर्फ़ रिस्पॉन्स हेडर पढ़ते हैं।
सिर्फ़ पढ़कर बाहरी जाँच · निजी उपयोग मुफ़्त · बिज़नेस के लिए रोज़ाना निगरानी
अभी मुफ़्त जाँचें →एक डोमेन डालें, हम सिर्फ़ वही पढ़ते हैं जो इंटरनेट पर कोई भी देख सकता है और जोखिम इकट्ठा करते हैं। कोई हमला अनुरोध नहीं, पक्के सबूत को संदिग्ध संकेत से अलग, और जो न देख सके उसे «नहीं देखा» लिखते हैं।