Web

Что такое заголовки Nginx и самые нужные HTTP-заголовки — это метаданные, которые сервер и клиент обмениваются вместе с запросами и ответами. В Nginx заголовки можно добавлять, изменять или удалять с помощью директивы: add_header <имя> <значение> [always]; Самые важные заголовки Nginx 1. Content-Security-Policy (CSP) Ограничивает источники загрузки ресурсов (JS, CSS, картинки). Пример: add_header Content-Security-Policy "default-src 'self';"; 2. X-Frame-Options Защита от clickjacking — запрет встраивания сайта в iframe. add_header X-Frame-Options "SAMEORIGIN"; 3. X-Content-Type-Options Запрещает браузеру угадывать MIME-тип. ...

Что такое CORS (Cross-Origin Resource Sharing) Если вы когда-нибудь работали с API из браузера, то наверняка встречали такую ошибку: Access to fetch at ‘https://api.example.com/data from origin ‘http://localhost:3000 has been blocked by CORS policy Это происходит из-за механизма CORS — Cross-Origin Resource Sharing. Зачем нужен CORS Браузеры используют правило same-origin policy (политика одного источника) ради безопасности. Оно запрещает скриптам с одного домена получать данные с другого. Иначе любая страница могла бы «подсмотреть» ваши данные, например из интернет-банка. ...

Основные REST API запросы простыми словами В мире веб-разработки REST API — это стандарт общения между клиентом и сервером. Давайте разберем основные HTTP-методы, которые используются в REST. 🔍 GET — Получить данные Метод GET запрашивает данные с сервера. Пример: GET /users/123 HTTP/1.1 Host: example.com ✏️ POST — Создать данные Метод POST используется для создания нового ресурса. Пример: POST /users HTTP/1.1 Host: example.com Content-Type: application/json { "name": "Alice", "email": "alice@example.com" } 📝 PUT — Полная замена Метод PUT заменяет ресурс целиком. ...