Question 1

CORS là gì và tại sao lại bị lỗi CORS?

Accepted Answer

CORS là cơ chế chia sẻ tài nguyên cross-origin an toàn. Lỗi xảy ra khi server không trả headers phù hợp với origin client.

Question 2

Làm thế nào để khắc phục lỗi cors policy?

Accepted Answer

Cấu hình server trả headers đúng, ưu tiên whitelist origin.

Question 3

Access-Control-Allow-Origin * có an toàn không?

Accepted Answer

Không – chỉ dev. Prod tuyệt đối tránh, đặc biệt với credentials.

Question 4

Preflight request cors dùng khi nào?

Accepted Answer

Request phức tạp cần kiểm tra trước qua OPTIONS.

Question 5

Có thể bật cors cho tất cả domain không?

Accepted Answer

Kỹ thuật có, nhưng cực kỳ nguy hiểm – tránh bằng mọi giá.

Question 6

CORS khác gì với JSONP hoặc Proxy?

Accepted Answer

JSONP cũ/kém an toàn; Proxy bypass tạm thời, không fix gốc.

Question 7

Cách cấu hình cors với credentials true?

Accepted Answer

Origin cụ thể + Allow-Credentials: true.
Cấu hình CORS với credentials: true 
Client (Fetch/Axios):
JavaScript
fetch('https://api.example.com', {
  credentials: 'include'  // gửi cookie/auth
});
Server (Node/Express):
JavaScript
app.use(cors({
  origin: 'https://frontend.example.com',  // PHẢI cụ thể, KHÔNG dùng '*'
  credentials: true
}));
Server (Spring Boot):
Java
config.setAllowedOrigins(List.of("https://frontend.example.com"));
config.setAllowCredentials(true);
Quy tắc bắt buộc:
Client: credentials: 'include'
Server: Access-Control-Allow-Credentials: true + Access-Control-Allow-Origin: <origin cụ thể> (không *)
Vi phạm → browser block ngay. Chỉ dùng khi cần cookie/session cross-origin.

Question 8

Cors misconfiguration gây rủi ro bảo mật gì năm 2026?

Accepted Answer

Data exposure, hỗ trợ XSS/CSRF – top entry point cho API breaches theo nghiên cứu 2025.

CORS Là Gì? Hướng Dẫn Toàn Diện & Bảo Mật Tối Ưu Năm 2026

Lê Đình Đài

AWS Là Gì? Hướng Dẫn Toàn Diện Cho Lập Trình Viên Năm 2026

SDK Là Gì? Hướng Dẫn Toàn Diện Cho Lập Trình Viên Năm 2026

UAT Là Gì? Hướng Dẫn Toàn Diện Về User Acceptance Testing Năm 2026

JSON Là Gì? Hướng Dẫn Toàn Diện Và Cập Nhật Năm 2026