Sicherheit von Webanwendungen · Junior · Frage 47 von 75
Welche Set-Cookie-Zeile ist für ein Sitzungs-Cookie die beste Wahl?
- 1
Set-Cookie: sid=...; Domain=.com; SameSite=None - 2
Set-Cookie: sid=...; Secure; HttpOnly; SameSite=Lax; Path=/ - 3
Set-Cookie: sid=...; Path=/
Antwort zeigen
Richtige Antwort: Set-Cookie: sid=...; Secure; HttpOnly; SameSite=Lax; Path=/
Erklärung
Secure hält es auf HTTPS, HttpOnly verbirgt es vor Skripten, und SameSite=Lax blockiert die meisten Cross-Site-Sendungen.