Веб-безпека · Middle · Запитання 13 з 75
Як працює CSP на основі nonce?
- 1Браузер генерує nonce і надсилає його на сервер
- 2Nonce - це сталий рядок у коді, однаковий для кожної сторінки
- ✓Правильна відповідь: Сервер генерує випадкове значення для кожної відповіді й додає його в заголовок і в кожен дозволений
<script nonce>
Пояснення
Впроваджений скрипт не знає nonce цієї відповіді, тож його блокують. Nonce, що ніколи не змінюється, не захищає.