Sicherheit von Webanwendungen · Junior · Frage 32 von 75
Was bewirkt SameSite=Lax an einem Sitzungs-Cookie?
- 1Das Cookie wird nur über HTTPS gesendet, nie über HTTP
- 2Das Cookie geht nur bei Top-Level-Navigationen Cross-Site mit
- 3Das Cookie kann von keinem JavaScript der Seite gelesen werden
Antwort zeigen
Richtige Antwort: Das Cookie geht nur bei Top-Level-Navigationen Cross-Site mit
Erklärung
Mit Lax kommt ein Formular-POST von einer anderen Website ohne das Cookie an, was klassisches CSRF blockiert. Moderne Browser nutzen Lax standardmäßig, wenn das Attribut fehlt.