JavaScript · Senior · Pytanie 67 z 75
Jak SameSite=Lax na ciasteczku sesji pomaga przeciw CSRF?
- ✓Poprawna odpowiedź: Ciasteczko nie jest wysyłane w międzywitrynowych podżądaniach i POST-ach, tylko przy nawigacji najwyższego poziomu metodą GET
- 2Szyfruje ciasteczko
- 3Czyni ciasteczko dostępnym tylko dla JavaScriptu
Wyjaśnienie
Przeglądarki domyślnie stosują Lax, gdy nic nie podano. Strict blokuje też nawigację międzywitrynową; None wymaga Secure. Przy wrażliwych akcjach nadal zaleca się tokeny CSRF.