Bezpieczeństwo aplikacji webowych · Junior · Pytanie 29 z 75
Dlaczego CSRF jest możliwy przy sesjach opartych na ciasteczkach?
- ✓Poprawna odpowiedź: Przeglądarki dołączały ciasteczka do żądań do strony niezależnie od tego, która strona je zainicjowała
- 2Bo ciasteczka są wysyłane otwartym tekstem
- 3Bo ciasteczka może odczytać każda strona
Wyjaśnienie
Automatycznie dołączane dane uwierzytelniające to istota CSRF. Atrybut SameSite dodano do ciasteczek, by ograniczyć to zachowanie.