Веб-безпека · Senior · Запитання 44 з 75
Як код авторизації чи токен може витекти через заголовок Referer?
- 1Бо провайдер OAuth записує токен у заголовок
Referer - ✓Правильна відповідь: Сторінка повернення має код в адресі й вантажить сторонні ресурси чи має зовнішні посилання до того, як адресу очищено
- 3Бо заголовок
Refererмістить cookies користувача
Пояснення
Одразу обмінюйте код, замінюйте адресу через history.replaceState і ставте сувору Referrer-Policy на сторінках повернення.