Как обеспечивается безопасность HTTP запросов

Безопасность HTTP запросов обеспечивается несколькими методами: 1. **HTTPS** – протокол шифрования данных с помощью SSL/TLS, предотвращающий перехват и подмену данных. Пример: ```js fetch('https://secure-api.com/data', { method: 'GET' }); ``` 2. **CORS (Cross-Origin Resource Sharing)** – ограничение доступа к ресурсам с других доменов. Сервер должен явно разрешать запросы через заголовки (`Access-Control-Allow-Origin`). 3. **CSRF-токены** – защита от межсайтовой подделки запросов. Сервер генерирует уникальный токен, который клиент отправляет с каждым запросом. Пример (React): ```jsx

``` 4. **HTTP-заголовки безопасности** (`Content-Security-Policy`, `X-Content-Type-Options`, `X-Frame-Options`) – защита от XSS, MIME-sniffing и clickjacking. 5. **Валидация данных** – проверка входящих данных на сервере и клиенте для предотвращения инъекций (SQL, XSS).