Нет, чужак не сможет получить ответ, даже если это ошибка, а значит и csrf токен.
Ну если конечно у вас не свободный allow-origin, чего делать не стоит.:)
Дело не в торе. Если href пустой - это значит от ведёт на текущую страницу. Нажимаешь на ссылку - происходит перезагрузка страницы и всё. Никакая функция при этом не отрабатывает.
Без предварительной подготовки принимающего сервера(чтоб отсылать кусками и тот их склевал) - нет.
Готовится сейчас механизм потоков, который это в теории позволит, но он нигде пока не работает.
Ответ написан
Комментировать
Комментировать
Оценили как «Нравится»
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.
