API-Design · Middle · Frage 68 von 75
Eine Browser-SPA authentifiziert sich per Cookies bei ihrer API. Welchen zusätzlichen Schutz braucht es im Vergleich zu Bearer-Tokens?
- 1Nichts weiter, Cookies sind standardmäßig sicher
- 2CSRF-Schutz:
SameSite-Cookies plus ein Token - 3Jedes JSON-Feld der Anfragen verschlüsseln
Antwort zeigen
Richtige Antwort: CSRF-Schutz: SameSite-Cookies plus ein Token
Erklärung
Browser hängen Cookies automatisch an, auch an von anderen Seiten ausgelöste Anfragen. Bearer-Tokens in Headern werden nicht automatisch gesendet.