Веб-безпека · Middle · Запитання 70 з 75
Який ризик зменшує заголовок Referrer-Policy?
- 1Надсилання cookies через HTTP
- 2Перенаправлення користувачів на фішингові сайти
- ✓Правильна відповідь: Витік повних адрес, зокрема токенів чи ID у query-рядках, на інші сайти через заголовок
Referer
Пояснення
strict-origin-when-cross-origin (типове значення браузера) надсилає іншим сайтам лише origin. Проте сторінки скидання з токенами однаково не повинні мати зовнішніх посилань.