Názor k článku Bezpečnostní novinky v prohlížečích: ochrana CSRF a důvěryhodná metadata od Pavel Tavoda - To zas celkom nie je pravda. Cele presmerovanie...

To zas celkom nie je pravda. Cele presmerovanie na linku fungovat bude. Problem je ked sa 'embeduje/inte­gruje' cast ineho webu na moju stranku co sa da zneuzit na utok.
CORS vam v tom ale efektivne zabrani tiez pretoze z dovodu bezpecnosti sa obvykle nastavuje ze fetch z inej stranky nez mojej je zakazany.