Веб-безпека · Junior · Запитання 33 з 75
Чим SameSite=Strict відрізняється від Lax?
- 1
Strictнадсилає cookie всім сайтам,Lax- лише піддоменам - 2
Strictзмушує cookie зникнути після закриття вкладки - ✓Правильна відповідь:
Strictне надсилає cookie навіть тоді, коли користувач переходить за посиланням з іншого сайту
Пояснення
Зі Strict користувач, що прийшов за посиланням із листа, на першій сторінці виглядає таким, що не увійшов. Тому для cookies сесії часто обирають Lax.