RelevantLatestTop

Sofia Teixeira

25 de set.

Como testar integrações front-end com APIs externas sem comprometer a segurança em produção

#api#websecurity#cors

10 reações4 comentários

6 min de leitura

Yuri OliveiraBoa explicação, Sofia Aqui no time, a gente sempre tenta configurar o servidor da API pra aceitar requisições de ambientes de desenvolvimento. Usar o disablewebsecurity é muito arr

Julia GomesReal, quando tenho controle da API, configuro CORS. Mas em casos de API de terceiros, o proxy é a saída mais rápida pra conseguir avançar.

Ver todos os 4 comentários →

Daniel Santana

24 de set.

Desativando a política de mesma origem no Chrome de forma segura e controlada

#websecurity#chrome#cors

4 reações4 comentários

4 min de leitura

Leandro Almeidahum, já passei por isso. Acho que a melhor prática é evitar ao máximo deixar o navegador aberto assim, pq dá uma falsa sensação de segurança. Em ambientes controlados, funciona bem

Rafael OliveiraNo meu time, o que funciona bem na prática é criar um proxy interno que adiciona os headers CORS corretos. Assim, a gente não precisa desabilitar o navegador. É mais seguro e facil

Ver todos os 4 comentários →