ank
spec:
  hosts:
  - bank.example.com
  http:
  - corsPolicy:
      allowOrigins:
      - exact: https://attack.example.com
...</code></pre><p>En este caso, permitimos explícitamente un único origen; los comodines son comunes para las páginas no confidenciales.</p><p>Una vez que hacemos esto, un error común es enviar una solicitud como <code>curl bank.example.com -H "Origin: https://attack.example.com"</code>, y esperar que la solicitud sea rechazada.
Sin embargo, curl y muchos otros clientes no verá