JavaScript · Senior · Запитання 67 з 75
Як SameSite=Lax у сесійної cookie допомагає проти CSRF?
- ✓Правильна відповідь: Cookie не надсилається з крос-сайтовими підзапитами й POST, лише з навігацією верхнього рівня методом GET
- 2Вона шифрує cookie
- 3Вона робить cookie доступною лише JavaScript
Пояснення
Якщо нічого не вказано, браузери за замовчуванням використовують Lax. Strict блокує й крос-сайтову навігацію; None вимагає Secure. Для важливих дій CSRF-токени однаково рекомендовані.