Názor k článku Bezpečnostní novinky v prohlížečích: ochrana CSRF a důvěryhodná metadata od FILIP JIRSÁK - CORS nezablokuje zobrazení webové stránky, týká se jen...

CORS nezablokuje zobrazení webové stránky, týká se jen zdrojů. Aplikace, kde někdo radši narve tokeny všude možně je nejspíš bude mít i na webových stránkách.