Sicherheit von Webanwendungen · Middle · Frage 51 von 75
Wofür ist der Parameter state in OAuth da?
- 1Den Callback an die Anfrage dieses Browsers binden und CSRF verhindern
- 2Dem Anbieter sagen, aus welchem Land sich der Nutzer anmeldet
- 3Die Profildaten des Nutzers während der Umleitung speichern
Antwort zeigen
Richtige Antwort: Den Callback an die Anfrage dieses Browsers binden und CSRF verhindern
Erklärung
Der Client erzeugt einen zufälligen state, speichert ihn und prüft ihn, wenn der Nutzer zurückkommt. PKCE deckt das auch ab, aber state ist weiterhin verbreitet.