Веб-безпека · Junior · Запитання 30 з 75
Що таке CSRF-токен?
- 1Токен від платіжного провайдера
- 2Cookie, що зберігає пароль користувача
- ✓Правильна відповідь: Випадкове секретне значення, яке сервер додає у свої форми й перевіряє під час надсилання; інші сайти його не знають
Пояснення
Підроблений запит з іншого сайту не містить правильного токена, тож сервер його відхиляє. Токен має бути непередбачуваним і прив'язаним до сесії.