How Browsers Work · Part 11 — The Security Model
The browser's defenses: the same-origin policy, CORS, Content Security Policy, cookie protections (SameSite/HttpOnly), the sandbox and site isolation, and how they combine to contain hostile code.
Filter/Tag
#cors
5 entries
-
-
Video Engineering · Phần 9 — HTML video, progressive download và HTTP Range
Theo một file MP4 từ server vào thẻ video: moov/mdat, faststart, byte-range, MIME, CORS, autoplay, buffered/seekable và quy trình debug progressive playback.
-
Service Workers · Phần 6 — Advanced caching: versioning, cleanup & giới hạn
Cache versioning đúng cách, dọn cache cũ khi activate, giới hạn số lượng và expiration, quota & eviction, opaque response và cạm bẫy CORS, cùng cách tránh "cache độc" làm kẹt người dùng ở bản cũ.
-
CORS Explained — Preflight, Simple Requests, and How to Actually Fix It
A bilingual deep-dive into CORS: the Same-Origin Policy, simple vs preflight requests, every Access-Control header, credentials mode, which requests bypass CORS checks, and how to solve CORS in real web apps.
-
Web Security for Frontend Devs · Part 6 — CORS Explained
CORS is not a firewall for your API — it relaxes SOP so browsers can read cross-origin responses when the server opts in. Preflight, credentials, misconfigurations, and what CORS cannot fix — with exercises.