Bezpieczeństwo aplikacji webowych · Senior · Pytanie 44 z 75

Jak kod autoryzacji lub token może wyciec przez nagłówek `Referer`?

1Bo dostawca OAuth wpisuje token do nagłówka Referer
✓Poprawna odpowiedź: Strona powrotu ma kod w adresie i ładuje zasoby stron trzecich lub ma linki na zewnątrz, zanim adres zostanie oczyszczony
3Bo nagłówek Referer zawiera ciasteczka użytkownika

Wyjaśnienie

Natychmiast wymieniaj kod, zastępuj adres przez history.replaceState i ustawiaj restrykcyjną Referrer-Policy na stronach powrotu.

Do poczytania

Sprawdź się

Rozwiąż test Bezpieczeństwo aplikacji webowych · Senior: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test