Przeglądarka i wydajność · Junior · Pytanie 67 z 75
Co oznacza SameSite=Lax dla ciasteczka?
- 1Jest wysyłane w każdym żądaniu, także w cross-site
fetch - ✓Poprawna odpowiedź: Nie jest wysyłane w większości żądań cross-site, ale jest wysyłane przy nawigacjach najwyższego poziomu, jak kliknięcie linku
- 3Nigdy nie jest wysyłane do serwera
Wyjaśnienie
Lax chroni przed wieloma atakami CSRF, nie psując linków z innych serwisów. Chrome traktuje ciasteczka bez SameSite jako Lax.