Карточка Junior Аутентификация и сессии обновлено
Флаги cookie сессии
Вопрос
Какие атрибуты нужны cookie сессии?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
HttpOnly (недоступна JS), Secure (только HTTPS), SameSite=Lax или Strict (защита от CSRF), префикс Host- (Secure, без Domain, Path=/), разумный срок жизни.
Ответ
HttpOnly (недоступна JS), Secure (только HTTPS), SameSite=Lax или Strict (защита от CSRF), префикс __Host- (Secure, без Domain, Path=/), разумный срок жизни.
Разбор
Префикс __Host- не даёт поддоменам перезаписать cookie.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.