Пропуски Middle Заголовки и cookies обновлено
Безопасная cookie сессии
Вопрос
Допиши флаги безопасной cookie сессии: недоступна из JavaScript, только по HTTPS, не уходит в кросс-сайтовых запросах.
Set-Cookie: sid=a1b2c3; Path=/; (1); (2); SameSite=(3)
Попробуйте сами
Заполните пропуски по номерам.
1
2
3
Показать ответ и разбор
Коротко
HttpOnly защищает от чтения скриптом, Secure от передачи по HTTP, SameSite=Strict от отправки в любых кросс-сайтовых запросах. Lax разрешил бы переходы по ссылкам с других сайтов.
Что в пропусках
1
HttpOnly
2
Secure
3
Strict
Разбор
HttpOnly защищает от чтения скриптом, Secure от передачи по HTTP, SameSite=Strict от отправки в любых кросс-сайтовых запросах. Lax разрешил бы переходы по ссылкам с других сайтов.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.