Przeglądarka i wydajność · Senior · Pytanie 55 z 75
Co gwarantuje prefiks nazwy ciasteczka __Host-?
Set-Cookie: __Host-session=abc; Secure; Path=/; HttpOnly; SameSite=Lax- ✓Poprawna odpowiedź: Ciasteczko ustawiono przez HTTPS dokładnie z tego hosta, z
Path=/i bezDomain, więc subdomeny nie mogą go ustawić ani nadpisać - 2Ciasteczko jest współdzielone ze wszystkimi subdomenami
- 3Ciasteczko jest szyfrowane przez przeglądarkę
Wyjaśnienie
Chroni przed cookie tossing z przejętej lub kontrolowanej przez użytkowników subdomeny.