Sicherheit von Webanwendungen · Junior · Frage 30 von 75
Was ist ein CSRF-Token?
- 1Ein Token, das der Zahlungsanbieter für jeden Kauf ausstellt
- 2Ein Cookie, das das Passwort des Nutzers gehasht speichert
- 3Ein zufälliges Geheimnis, das der Server in Formulare legt und dann prüft
Antwort zeigen
Richtige Antwort: Ein zufälliges Geheimnis, das der Server in Formulare legt und dann prüft
Erklärung
Eine gefälschte Anfrage von einer anderen Website enthält nicht das richtige Token, also lehnt der Server sie ab. Das Token muss unvorhersehbar und an die Sitzung gebunden sein.