 usuario.</p><p>Para permitir esta solicitud, <code>bank.example.com</code> debe permitir que <code>attack.example.com</code> realice solicitudes de origen cruzado.
Aquí es donde entra en juego CORS. Si estuviéramos sirviendo <code>bank.example.com</code> en un cluster habilitado para Istio, podríamos configurar una <code>corsPolicy</code> para permitir esto:</p><pre><code class=language-yaml data-expandlinks=true data-repo=istio>apiVersion: networking.istio.io/v1
kind: VirtualService
metadata:
  name: b