Varför är samma ursprungspolicy viktig för Cookie Plus-tokenförsvaret?
Varför är samma ursprungspolicy viktig för Cookie Plus-tokenförsvaret?

Video: Varför är samma ursprungspolicy viktig för Cookie Plus-tokenförsvaret?

Video: Varför är samma ursprungspolicy viktig för Cookie Plus-tokenförsvaret?
Video: CSRF Introduction and what is the Same-Origin Policy? - web 0x04 2024, Maj
Anonim

De samma - ursprungspolitik förhindrar en angripare från att läsa eller ställa in småkakor på målet domän , så de kan inte sätta en giltig tecken i sin utarbetade form. Fördelen med denna teknik framför Synchronizer-mönstret är att tecken behöver inte lagras på servern.

Dessutom, vad förhindrar samma ursprungspolitik?

De samma - ursprungspolitik är en kritisk säkerhetsmekanism som begränsar hur ett dokument eller skript laddas från en ursprung kan interagera med en resurs från en annan ursprung . Det hjälper till att isolera potentiellt skadliga dokument, vilket minskar möjliga attackvektorer.

För det andra, vad är samma ursprungspolicy i webbläsare? Samma - ursprungspolitik . Inom datorer är samma - ursprungspolitik (ibland förkortat som SOP) är ett viktigt begrepp i webb applikationssäkerhetsmodell. Under politik , a webbläsare tillåter skript som ingår i en första webb sida för att komma åt data på en sekund webb sida, men bara om båda webb sidorna har samma ursprung.

På samma sätt förhindrar samma ursprung XSS?

Samma - ursprung betyder att du inte direkt kan injicera skript eller modifiera DOM på andra domäner: det är därför du behöver hitta en XSS sårbarhet till att börja med. SOP kan vanligtvis inte förhindra antingen XSS eller CSRF. Att ladda Javascript från en annan webbplats nekas inte av SOP, eftersom det kommer att bryta webben.

Förhindrar CORS CSRF?

CORS Det är inte en CSRF Förebyggande mekanism När en server ställer in en CORS policy, instruerar den webbläsaren att ändra sitt normala beteende för att tillåta sändning av förfrågningar och mottagning av serversvar över olika ursprung. Medan en korrekt konfigurerad CORS politik är viktig, det gör inte i sig utgöra en CSRF försvar.

Rekommenderad: