SD
там же нативный плагин http, вайтлист на это не влияет
Так если не заводится, можно же прописать вайтлист и не страдать с нативным плагином.
Size: a a a
2020 March 04
AS
Так если не заводится, можно же прописать вайтлист и не страдать с нативным плагином.
а, ты в этом смысле
SD
а, ты в этом смысле
Это собственно и было причиной, почему он полез в натив.
SD
Я вот, кстати, нативный http ни разу не юзал. Для чего он может быть полезен?
AS
Я вот, кстати, нативный http ни разу не юзал. Для чего он может быть полезен?
это для тех, кто в CORS не смог на сервере
SD
это для тех, кто в CORS не смог на сервере
Я ожидал большего…
КИ
я построил такой провайдер (сервис) он проверяет платформу и смотря использует нативны или httpclient запрос. удобно для меня
SD
я построил такой провайдер (сервис) он проверяет платформу и смотря использует нативны или httpclient запрос. удобно для меня
И что?
SD
я построил такой провайдер (сервис) он проверяет платформу и смотря использует нативны или httpclient запрос. удобно для меня
Используй везде не нативный
КИ
Используй везде не нативный
сервера не всегда могут корс отключит
SD
сервера не всегда могут корс отключит
Не могут, или не хотят? Как это не могут?
КИ
не могут и говорят из за безопасности
SD
не могут и говорят из за безопасности
лол
AS
#cors #java #impl https://pastebin.com/00pZuiPn
вот безопасная реализация CORS фильтра
AS
пускает только localhost и интранет адреса
SD
Мне вот интересно, а какой есть вектор атаки через корсы?
КИ
и еше я не смог настроить хеадер в httpclient запросе а на нативном легко смог
AS
Мне вот интересно, а какой есть вектор атаки через корсы?
я так защищаю проприетарный api
SD
и еше я не смог настроить хеадер в httpclient запросе а на нативном легко смог
цепляешь интерсептор и все
SD
я так защищаю проприетарный api
От ДДОС?