Веб-безпека · Middle · Запитання 23 з 75
Чи повністю замінює SameSite=Lax CSRF-токени?
- ✓Правильна відповідь: Не завжди: він не допомагає проти GET, що змінюють стан, чи атак із сусіднього піддомену, який є same-site
- 2Так, з будь-яким значенням SameSite CSRF неможливий
- 3Ні, SameSite ніяк не впливає на CSRF
Пояснення
SameSite - це глибокий захист. Важливим діям однаково корисні токени чи перевірки origin, особливо коли не всі піддомени довірені.