Projektowanie API · Middle · Pytanie 68 z 75
SPA w przeglądarce uwierzytelnia się do swojego API ciasteczkami. Jakiej dodatkowej ochrony potrzeba w porównaniu z bearer tokenami?
- 1Niczego dodatkowego
- ✓Poprawna odpowiedź: Ochrony przed CSRF: ciasteczka
SameSiteplus token CSRF lub sprawdzanieOrigindla żądań zmieniających stan - 3Szyfrowania każdego pola JSON
Wyjaśnienie
Przeglądarki dołączają ciasteczka automatycznie, nawet do żądań wywołanych przez inne strony. Bearer tokeny w nagłówkach nie są wysyłane automatycznie.