# Web 安全

CORS 和 CSRF 分别解决什么问题

从浏览器是否允许读取响应，到服务器是否接受当前请求，分清跨源读取、身份凭据和请求伪造的边界。