Bezpieczeństwo aplikacji webowych · Middle · Pytanie 46 z 75

Co gwarantuje prefiks nazwy ciasteczka `__Host-`?

1Ciasteczko jest wysyłane tylko na adres IP hosta
2Ciasteczko jest szyfrowane przez hosta
✓Poprawna odpowiedź: Ciasteczko ustawiono z Secure, bez Domain, z Path=/, więc subdomeny nie mogą go ustawić ani nadpisać

Wyjaśnienie

Przeglądarki odrzucają ciasteczka __Host-, które nie spełniają tych reguł. To chroni ciasteczka sesji przed nadpisaniem przez przejętą subdomenę.

Do poczytania

Sprawdź się

Rozwiąż test Bezpieczeństwo aplikacji webowych · Middle: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test