Веб-безпека · Middle · Запитання 24 з 75
Що таке патерн double-submit cookie?
- 1Сервер надсилає дві cookies сесії з різними назвами
- 2Користувач мусить двічі натиснути кнопку надсилання
- ✓Правильна відповідь: Сервер ставить випадкове значення в cookie, а клієнт має надіслати його ще й у заголовку чи полі форми; сервер порівнює обидва
Пояснення
Інший сайт може змусити браузер надіслати cookie, але не може прочитати її, щоб скопіювати в заголовок. Підписаний варіант прив'язує значення до сесії.