Веб-безпека · Middle · Запитання 46 з 75

Що гарантує префікс назви cookie `__Host-`?

1Cookie надсилається лише на IP-адресу хоста
2Cookie зашифрована хостом
✓Правильна відповідь: Cookie встановлено з Secure, без Domain, з Path=/, тож піддомени не можуть її задати чи перезаписати

Пояснення

Браузери відкидають cookies __Host-, що не відповідають цим правилам. Це захищає cookies сесії від перезапису скомпрометованим піддоменом.

Де почитати

Перевірте себе

Пройдіть тест Веб-безпека · Middle: запитання й варіанти перемішуються, а наприкінці - розбір помилок.

Пройти цей тест