Сопоставление Middle Тестирование веба обновлено
Флаги куки
Вопрос
Сопоставь атрибут куки и его действие.
Попробуйте сами
Нажмите слева, потом подходящее справа.
Показать ответ и разбор
Коротко
Для куки сессии ожидаемо HttpOnly, Secure и SameSite не ниже Lax. Отсутствие флагов на авторизационной куке стоит завести как дефект безопасности.
Правильные пары
HttpOnlyНедоступна для JavaScript
SecureПередаётся только по HTTPS
SameSite=StrictНе отправляется при переходах и запросах с других сайтов
Max-AgeСколько секунд живёт кука
DomainДля каких доменов кука отправляется
Разбор
Для куки сессии ожидаемо HttpOnly, Secure и SameSite не ниже Lax. Отсутствие флагов на авторизационной куке стоит завести как дефект безопасности.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.