Bezpieczeństwo aplikacji webowych · Middle · Pytanie 25 z 75

Jak sprawdzanie nagłówka `Origin` pomaga przeciw CSRF?

1Bo nagłówek Origin zawiera hasło użytkownika
✓Poprawna odpowiedź: Przeglądarki ustawiają go przy POST z innych stron, więc serwer może odrzucać żądania zmieniające stan z nieznanych originów
3Bo atakujący nie mogą wysyłać żądań bez ciasteczek

Wyjaśnienie

JavaScript w przeglądarce nie może sfałszować Origin. Ostrożnie traktuj brak nagłówka i łącz sprawdzenie z ciasteczkami SameSite lub tokenami.

Do poczytania

Sprawdź się

Rozwiąż test Bezpieczeństwo aplikacji webowych · Middle: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test