Sicherheit von Webanwendungen · Middle · Frage 23 von 75
Ersetzt SameSite=Lax CSRF-Tokens vollständig?
- 1Nicht immer: zustandsändernde GETs und benachbarte Subdomains bleiben
- 2Ja, mit jedem Wert von
SameSiteist CSRF unmöglich - 3Nein,
SameSitehat überhaupt keine Wirkung auf CSRF-Angriffe
Antwort zeigen
Richtige Antwort: Nicht immer: zustandsändernde GETs und benachbarte Subdomains bleiben
Erklärung
SameSite ist eine zusätzliche Schicht. Sensible Aktionen profitieren weiterhin von Tokens oder Origin-Prüfungen, vor allem wenn nicht allen Subdomains vertraut wird.