Bezpieczeństwo aplikacji webowych · Junior · Pytanie 33 z 75
Czym SameSite=Strict różni się od Lax?
- 1
Strictwysyła ciasteczko do wszystkich stron,Laxtylko do subdomen - 2
Strictsprawia, że ciasteczko wygasa po zamknięciu karty - ✓Poprawna odpowiedź:
Strictnie wysyła ciasteczka nawet wtedy, gdy użytkownik przechodzi linkiem z innej strony
Wyjaśnienie
Przy Strict użytkownik przychodzący z linku w mailu na pierwszej stronie wygląda na niezalogowanego. Dlatego dla ciasteczek sesji często wybiera się Lax.