Веб-безпека · Junior · Запитання 47 з 75
Який рядок Set-Cookie найкраще підходить для cookie сесії?
- 1
Set-Cookie: sid=...; Domain=.com; SameSite=None - ✓Правильна відповідь:
Set-Cookie: sid=...; Secure; HttpOnly; SameSite=Lax; Path=/ - 3
Set-Cookie: sid=...; Path=/
Пояснення
Secure тримає її на HTTPS, HttpOnly ховає від скриптів, а SameSite=Lax блокує більшість міжсайтових надсилань.