CORS和CSRF/XSS保护

CORS和CSRF/XSS保护

通过API Web集成不仅是方便,而且是漏洞的潜在来源。我们对CORS（跨源资源共享）以及恶意的JavaScript（XSS）异位请求伪造（CSRF）保护机制进行了实现性维护。

这些措施在处理浏览器客户端，前端，行车记录仪和第三方集成时尤为重要。

实现的内容

机制	目的和益处
CORS设置	限制仅从受信任的域访问API
CSRF令牌	验证浏览器中的POST/PUT请求的合法性
Cookie SameSite	阻止未经授权的跨域Cookie请求
XSS过滤	清除输入并防止脚本实施
内容安全政策（CSP）	管理允许的脚本和资源源

它是如何工作的？

1.可信源列表（"Access-Control-Allow-Origin"）可自定义')
2.所有请求均通过CORS预飞程序（OPTIONS）,并带有标题检查
3.表单-应用可在服务器上验证的CSRF令牌
4.所有输入均通过XSS过滤和屏蔽
5.CSP限制仅从允许的源执行脚本

API和frontenda的优势

防止通过第三方站点窃取数据和令牌
安全地处理浏览器、SPA和第三方集成
灵活配置允许的域、方法、标题
保护会话和授权免遭伪造或劫持
提高用户和审计师对您的API的信心

在哪里，特别重要

使用浏览器中的API的Web应用程序
Dashbords，个人办公室，管理人员
React、Vue、Angular上的SPA应用程序和前端
具有自定义令牌或Cookie授权的平台

使用API时，CORS，CSRF和XSS是前端安全性的基础。我们提供了强大的保护和灵活性，以确保您的集成不仅功能强大而且安全。