正确配置的CORS策略主要控制什么？

正确配置的CORS策略主要控制什么？

1. 哪些页面源可以通过浏览器API读取跨源响应。
2. 哪些已认证用户可以更新数据库对象。
3. 非浏览器客户端能否向服务发送请求。
4. 所有基于Cookie的请求是否都免受CSRF攻击。