Zašto je ista politika porijekla važna za obranu tokena Cookie Plus?
Zašto je ista politika porijekla važna za obranu tokena Cookie Plus?

Video: Zašto je ista politika porijekla važna za obranu tokena Cookie Plus?

Video: Zašto je ista politika porijekla važna za obranu tokena Cookie Plus?
Video: ZEITGEIST: MOVING FORWARD | OFFICIAL RELEASE | 2011 2024, Svibanj
Anonim

The isti - politika porijekla sprječava napadača u čitanju ili postavljanju kolačići na meti domena , pa ne mogu staviti valjan znak u njihovom izrađenom obliku. Prednost ove tehnike u odnosu na obrazac Synchronizer je u tome što znak ne treba biti pohranjen na poslužitelju.

Nadalje, što sprječava isto pravilo o podrijetlu?

The isti - politika porijekla je kritični sigurnosni mehanizam koji ograničava način na koji se dokument ili skripta učitava iz jednog porijeklo može komunicirati s drugim resursom podrijetlo . Pomaže u izolaciji potencijalno zlonamjernih dokumenata, smanjujući moguće vektore napada.

Drugo, koja je ista politika porijekla u web-preglednicima? Isti - politika porijekla . U računarstvu, isti - politika porijekla (ponekad skraćeno kao SOP) važan je koncept u mreža sigurnosni model aplikacije. Ispod politika , a web-preglednik dopušta skripte sadržane u prvom mreža stranicu za pristup podacima u sekundi mreža stranicu, ali samo ako oboje mreža stranice imaju istog porijekla.

Isto tako, sprječava li isto porijeklo XSS?

Isti - podrijetlo znači da ne možete izravno ubacivati skripte ili mijenjati DOM na drugim domenama: zato morate pronaći XSS ranjivost za početak. SOP obično ne može spriječiti ili XSS ili CSRF. SOP ne odbija učitavanje Javascripta s druge web stranice, jer će to razbiti web.

Sprečava li CORS CSRF?

CORS Nije a CSRF Mehanizam prevencije Kada poslužitelj postavi a CORS politike, nalaže pregledniku da izmijeni svoje normalno ponašanje kako bi omogućio slanje zahtjeva i primanje odgovora poslužitelja preko izvora. Dok je ispravno konfiguriran CORS politika je važna, to čini ne čine samo po sebi a CSRF obrana.

Preporučeni: