Bezpieczeństwo aplikacji webowych · Middle · Pytanie 51 z 75
Do czego służy parametr state w OAuth?
- ✓Poprawna odpowiedź: Do powiązania powrotu z żądaniem rozpoczętym przez tę przeglądarkę, co zapobiega CSRF na endpoincie przekierowania
- 2Do informowania dostawcy, w jakim kraju jest użytkownik
- 3Do przechowywania danych profilu użytkownika
Wyjaśnienie
Klient generuje losowy state, zapisuje go i sprawdza, gdy użytkownik wraca. PKCE też to pokrywa, ale state nadal jest powszechnie używany.