Bezpieczeństwo aplikacji webowych · Middle · Pytanie 24 z 75
Czym jest wzorzec double-submit cookie?
- 1Serwer wysyła dwa ciasteczka sesji o różnych nazwach
- 2Użytkownik musi dwukrotnie kliknąć przycisk wysyłania
- ✓Poprawna odpowiedź: Serwer ustawia losową wartość w ciasteczku, a klient musi wysłać ją także w nagłówku lub polu formularza; serwer porównuje obie
Wyjaśnienie
Inna strona może sprawić, że przeglądarka wyśle ciasteczko, ale nie może go odczytać, by skopiować do nagłówka. Wariant podpisany wiąże wartość z sesją.