Sicherheit von Webanwendungen · Middle · Frage 24 von 75
Was ist das Double-Submit-Cookie-Muster?
- 1Der Server sendet zwei Sitzungs-Cookies mit verschiedenen Namen und Pfaden
- 2Der Nutzer muss zur Bestätigung zweimal auf Absenden klicken
- 3Derselbe Zufallswert geht in ein Cookie und einen Header und wird verglichen
Antwort zeigen
Richtige Antwort: Derselbe Zufallswert geht in ein Cookie und einen Header und wird verglichen
Erklärung
Eine andere Website kann den Browser das Cookie senden lassen, es aber nicht lesen, um es in den Header zu kopieren. Die signierte Variante bindet den Wert an die Sitzung.