Карточка Junior CSRF, SameSite и CORS обновлено
Меры защиты от CSRF
Вопрос
Перечислите меры защиты от CSRF.
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
SameSite у cookie (Lax или Strict), CSRF-токен (synchronizer или подписанный double submit), проверка Origin и Sec-Fetch-Site, безопасные GET без изменения состояния, повторное подтверждение критичных действий.
Ответ
SameSite у cookie (Lax или Strict), CSRF-токен (synchronizer или подписанный double submit), проверка Origin и Sec-Fetch-Site, безопасные GET без изменения состояния, повторное подтверждение критичных действий.
Разбор
Обычно сочетают SameSite с токеном или проверкой Origin.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.