Если Access-Control-Allow-Origin равен * или отражает источник запроса и допускает учётные данные, другой сайт может прочитать данные вошедшего пользователя. Читаем только заголовки ответа.
Внешняя проверка только чтением · бесплатно для личного · ежедневный мониторинг для бизнеса
Проверить сейчас, бесплатно →Введите домен — мы читаем только то, что видно в интернете любому, чтобы собрать риски. Атакующих запросов не шлём, отделяем твёрдые доказательства от эвристик и пишем «не видно» о том, что не наблюдали.