Bezpieczeństwo aplikacji webowych · Junior · Pytanie 45 z 75
Co robi atrybut ciasteczka HttpOnly?
- 1Ciasteczko jest wysyłane tylko przez HTTP, nie HTTPS
- ✓Poprawna odpowiedź: JavaScript nie może odczytać ciasteczka przez
document.cookie, ale przeglądarka nadal wysyła je z żądaniami - 3Ciasteczko jest usuwane po przeładowaniu strony
Wyjaśnienie
Skrypt XSS nie ukradnie ciasteczka sesji z HttpOnly. Może jednak wysyłać żądania, które go używają, więc HttpOnly ogranicza szkody, a nie zapobiega XSS.