Bezpieczeństwo aplikacji webowych · Junior · Pytanie 32 z 75
Co robi SameSite=Lax na ciasteczku sesji?
- 1Ciasteczko jest wysyłane tylko przez HTTPS
- ✓Poprawna odpowiedź: Ciasteczko nie jest wysyłane przy żądaniach podrzędnych i POST z innych stron, tylko przy nawigacji najwyższego poziomu, np. kliknięciu linku
- 3Ciasteczka nie może odczytać JavaScript
Wyjaśnienie
Przy Lax formularz POST z innej strony przychodzi bez ciasteczka, co blokuje klasyczny CSRF. Nowoczesne przeglądarki domyślnie używają Lax, gdy brak atrybutu.