Funkcja HTTP Cloud Function odbiera metryki z oddzielnego źródła aplikacji internetowej. Jaka wartość nagłówka Access-Control-Allow-Origin zezwala tylko tej aplikacji na publikowanie metryk?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Access-Control-Allow-Origin: dokładne źródło aplikacji internetowej.
Dlaczego to jest odpowiedź
Nagłówek Access-Control-Allow-Origin służy do kontrolowania, które źródła (domeny) mogą uzyskiwać dostęp do zasobów na serwerze w kontekście żądań CORS (Cross-Origin Resource Sharing). Aby zezwolić tylko jednej, konkretnej aplikacji internetowej na publikowanie metryk, należy podać jej dokładne źródło (origin) w wartości tego nagłówka. Użycie (gwiazdki) zezwoliłoby na dostęp z dowolnego źródła, co jest niezgodne z wymaganiem ograniczenia dostępu. Symbol wieloznaczny dla subdomen nie jest wystarczająco precyzyjny, jeśli chcemy zezwolić tylko jednej konkretnej aplikacji. Własne źródło Cloud Function nie ma sensu, ponieważ to aplikacja internetowa wysyła żądanie do funkcji, a nie odwrotnie.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana