Веб-безпека · Senior · Запитання 30 з 75
Токени лише в пам'яті SPA чи cookies з HttpOnly: у чому головний компроміс?
- 1Пам'ять завжди безпечна, cookies завжди небезпечні
- ✓Правильна відповідь: У пам'яті XSS однаково може використати чи викрасти токени, зате немає CSRF; cookies ховають токен, але потребують захисту від CSRF
- 3Різниці немає
Пояснення
Жоден варіант повністю не витримує XSS: зловмисник так чи інакше діє на сторінці. Справжня різниця - чи можна забрати токен і використати деінде.