Карточка Junior CSRF, SameSite и CORS обновлено
Значения SameSite
Вопрос
Что означают значения Strict, Lax и None у атрибута SameSite?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Strict: cookie не отправляется на межсайтовые запросы. Lax: только при навигации верхнего уровня безопасными методами.
Ответ
Strict: cookie не отправляется на межсайтовые запросы. Lax: только при навигации верхнего уровня безопасными методами. None: всегда, требует Secure.
Разбор
В Chromium-браузерах cookie без атрибута по умолчанию ведёт себя как Lax.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.