Hiểu CORS và preflight: same-origin policy chặn gì, khi nào browser gửi OPTIONS, và cách fix lỗi bằng response header.

Tìm hiểu cách bảo vệ Cookie khỏi Session Hijacking, XSS và CSRF với httpOnly, Secure, SameSite & signing hiệu quả.