Веб-безпека · Junior · Запитання 32 з 75
Що робить SameSite=Lax для cookie сесії?
- 1Cookie надсилається лише через HTTPS
- ✓Правильна відповідь: Cookie не надсилається з міжсайтовими підзапитами й POST, лише під час навігації верхнього рівня, як-от клік по посиланню
- 3Cookie не можна прочитати з JavaScript
Пояснення
З Lax POST форми з іншого сайту приходить без cookie, і це блокує класичний CSRF. Сучасні браузери використовують Lax за замовчуванням, якщо атрибут не вказано.