JavaScript · Senior · Frage 67 von 75
Wie hilft SameSite=Lax bei einem Session-Cookie gegen CSRF?
- 1Das Cookie geht seitenübergreifend nur bei GET-Navigationen auf oberster Ebene mit
- 2Es verschlüsselt das Cookie, sodass andere Websites es nicht lesen können
- 3Es macht das Cookie nur für das JavaScript der Seite lesbar
Antwort zeigen
Richtige Antwort: Das Cookie geht seitenübergreifend nur bei GET-Navigationen auf oberster Ebene mit
Erklärung
Browser nehmen standardmäßig Lax, wenn nichts angegeben ist. Strict blockiert auch seitenübergreifende Navigationen; None verlangt Secure. Für sensible Aktionen empfiehlt man trotzdem CSRF-Tokens.