Bezpieczeństwo aplikacji webowych · Junior · Pytanie 47 z 75
Która linia Set-Cookie najlepiej nadaje się dla ciasteczka sesji?
- 1
Set-Cookie: sid=...; Domain=.com; SameSite=None - ✓Poprawna odpowiedź:
Set-Cookie: sid=...; Secure; HttpOnly; SameSite=Lax; Path=/ - 3
Set-Cookie: sid=...; Path=/
Wyjaśnienie
Secure trzyma je na HTTPS, HttpOnly ukrywa przed skryptami, a SameSite=Lax blokuje większość wysyłek z innych stron.