Bezpieczeństwo aplikacji webowych · Junior · Pytanie 30 z 75
Czym jest token CSRF?
- 1Tokenem od operatora płatności
- 2Ciasteczkiem przechowującym hasło użytkownika
- ✓Poprawna odpowiedź: Losową tajną wartością, którą serwer umieszcza w swoich formularzach i sprawdza przy wysłaniu; inne strony jej nie znają
Wyjaśnienie
Sfałszowane żądanie z innej strony nie zawiera właściwego tokenu, więc serwer je odrzuca. Token musi być nieprzewidywalny i powiązany z sesją.