Zakaj je enaka politika izvora pomembna za obrambo žetonov Cookie Plus?
Zakaj je enaka politika izvora pomembna za obrambo žetonov Cookie Plus?

Video: Zakaj je enaka politika izvora pomembna za obrambo žetonov Cookie Plus?

Video: Zakaj je enaka politika izvora pomembna za obrambo žetonov Cookie Plus?
Video: ZEITGEIST: MOVING FORWARD | OFFICIAL RELEASE | 2011 2024, November
Anonim

The enako - politika izvora preprečuje napadalcu branje ali nastavitev piškotki na tarči domeno , zato ne morejo dati veljavnega žeton v njihovi izdelani obliki. Prednost te tehnike pred vzorcem Synchronizer je v tem, da žeton ni treba shraniti na strežnik.

Poleg tega, kaj preprečuje ista politika porekla?

The enako - izvorna politika je kritični varnostni mehanizem, ki omejuje, kako se dokument ali skript naloži iz enega izvor lahko interakcijo z virom iz drugega izvor . Pomaga izolirati potencialno zlonamerne dokumente in zmanjša možne vektorje napadov.

Drugič, kakšna je ista politika izvora v spletnih brskalnikih? Enako - politika izvora . V računalništvu, enako - izvorno politiko (včasih skrajšano kot SOP) je pomemben koncept v spletu varnostni model aplikacije. Pod politiko , a Spletni brskalnik dovoljuje skripte, vsebovane v prvi spletu stran za dostop do podatkov v sekundi spletu strani, vendar le, če oboje spletu strani imajo istega izvora.

Podobno, ali isti izvor preprečuje XSS?

Enako - izvor pomeni, da ne morete neposredno vnesti skriptov ali spremeniti DOM na drugih domenah: zato morate poiskati XSS ranljivost za začetek. SOP običajno ne more preprečiti bodisi XSS ali CSRF. SOP ne zavrača nalaganja Javascripta z drugega spletnega mesta, ker bo s tem zlomil splet.

Ali CORS preprečuje CSRF?

CORS Ali ni a CSRF Mehanizem preprečevanja Ko strežnik nastavi a CORS pravilniku naroči brskalniku, naj spremeni svoje običajno vedenje, da omogoči pošiljanje zahtev in prejemanje odgovorov strežnika prek izvora. Medtem ko je pravilno konfiguriran CORS politika je pomembna ne samo po sebi ne predstavlja a CSRF obramba.

Priporočena: