Sicherheit von Webanwendungen · Middle · Frage 25 von 75
Wie kann die Prüfung des Headers Origin gegen CSRF helfen?
- 1Weil der Header
Origindas Passwort des Nutzers enthält - 2Browser setzen ihn, unbekannte Origins lassen sich also ablehnen
- 3Weil Angreifer keine Anfragen ohne Cookies senden können
Antwort zeigen
Richtige Antwort: Browser setzen ihn, unbekannte Origins lassen sich also ablehnen
Erklärung
JavaScript im Browser kann Origin nicht fälschen. Behandle einen fehlenden Header vorsichtig und kombiniere die Prüfung mit SameSite-Cookies oder Tokens.