Рубрика: Технологии браузеров
-
Новые принципы в access-control-allow-headers для Api: что изменилось и как применить
Зачем вообще переосмысливать Access-Control-Allow-Headers в 2025 В 2025 году тема заголовков в CORS перестала быть скучной рутиной из разряда «добавь Authorization и забудь». API становятся всё более «умными»: микросервисы, GraphQL, gRPC‑шлюзы, фронтенды на десятках фреймворков. В такой картине мира старый подход «открыть всё и не париться» уже не работает: безопасность страдает, а отладка превращается в…
-
Content security policy в крупных проектах: практическое руководство по внедрению
Почему вообще заморачиваться с CSP в больших проектах Когда проект вырастает до уровня интернет‑портала или корпоративной системы, «просто поставить пару заголовков» уже не работает. Начинаются интеграции с десятком сторонних сервисов, SPA‑фреймворки, микрофронтенды, собственные CDNs. На этом фоне content security policy внедрение для крупных проектов превращается не в галочку в чек-листе, а в отдельный мини-проект с…
-
Новый формат Https-заголовков и его влияние на производительность сайта
Немного истории: от простых заголовков к умным HTTPS-структурам Когда HTTP только зарождался, заголовки были чем‑то вроде сопроводительной записки: «Вот вам страница, вот её тип, вот длина — разбирайтесь сами». Скорость тогда упиралась в железо и пропускную способность, а не в тонкую настройку протокола, поэтому мало кто задумывался, что оптимизация https заголовков для ускорения сайта вообще…