Bir HTTP Cloud Function, ayrı bir uygulama web kaynağından metrikler almaktadır. Hangi Access-Control-Allow-Origin başlık değeri, yalnızca o uygulamanın metrik göndermesine izin verir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Access-Control-Allow-Origin: tam uygulama web kaynağı.
Neden bu cevap
Doğru cevap, yalnızca belirli bir uygulamanın metrik göndermesine izin vermek için tam uygulama web kaynağını belirtmektir. Bu, tarayıcıların yalnızca bu kaynaktan gelen isteklere izin vermesini sağlayan en güvenli ve kısıtlayıcı CORS (Cross-Origin Resource Sharing) politikasıdır. Diğer seçenekler neden yanlış: Access-Control-Allow-Origin: tüm kaynaklardan gelen isteklere izin verir, bu da güvenlik açığı oluşturur ve belirli bir uygulamayla kısıtlamaz. "tüm uygulama alt alan adları için bir joker karakter" daha geniş bir erişime izin verir ve yine de belirli bir kaynağı kısıtlamaz. "Cloud Function'ın kendi kaynağı" Cloud Function'ın kendisine erişim izni verir, ancak metrikleri gönderen ayrı uygulama web kaynağına değil.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez