System Design · Middle · Запитання 54 з 75
Що змінюють cookie з SameSite=Lax і SameSite=Strict?
- ✓Правильна відповідь: Вони обмежують надсилання cookie в міжсайтових запитах:
Strict- ніколи,Lax- лише під час навігації верхнього рівня безпечними методами - 2Вони шифрують cookie
- 3Вони роблять cookie доступними лише JavaScript
Пояснення
Lax (за замовчуванням у сучасних браузерах) блокує більшість CSRF, зберігаючи вхід під час переходу за посиланнями з інших сайтів. None потребує Secure.