Miért fontos ugyanaz a származási politika a Cookie Plus token védelmében?
Miért fontos ugyanaz a származási politika a Cookie Plus token védelmében?

Videó: Miért fontos ugyanaz a származási politika a Cookie Plus token védelmében?

Videó: Miért fontos ugyanaz a származási politika a Cookie Plus token védelmében?
Videó: CSRF Introduction and what is the Same-Origin Policy? - web 0x04 2024, November
Anonim

Az azonos - származási politika megakadályozza, hogy a támadó elolvassa vagy beállítsa sütiket a célponton tartomány , így nem tudnak érvényeset adni jelképes kidolgozott formájukban. Ennek a technikának az az előnye a szinkronizáló mintával szemben, hogy a jelképes nem kell a szerveren tárolni.

Továbbá, mit akadályoz meg ugyanaz a származási politika?

Az azonos - származási politika az kritikus biztonsági mechanizmus, amely korlátozza egy dokumentum vagy szkript betöltését az egyikből eredete lehet interakcióba lép egy másik erőforrással eredet . Segít elkülöníteni a potenciálisan rosszindulatú dokumentumokat, csökkentve a lehetséges támadási vektorokat.

Másodszor, mi az ugyanaz a származási szabályzat a webböngészőkben? Azonos - származási politika . A számítástechnikában a azonos - származási politika (néha SOP-ként rövidítve) fontos fogalom a web alkalmazás biztonsági modellje. Alatt irányelv , a böngésző engedélyezi az elsőben található szkripteket web oldalt, hogy egy másodperc alatt hozzáférjen az adatokhoz web oldalon, de csak akkor, ha mindkettő web oldalakon a azonos származású.

Hasonlóképpen, ugyanaz az eredet megakadályozza az XSS-t?

Azonos - eredet azt jelenti, hogy nem szúrhat be közvetlenül szkripteket vagy nem módosíthatja a DOM-ot más tartományokban: ezért meg kell találnia egy XSS kezdetben sebezhetőség. Az SOP általában nem tud megakadályozni bármelyik XSS vagy CSRF. A Javascript betöltését egy másik webhelyről nem tagadja meg az SOP, mert ezzel tönkreteszi a webet.

A CORS megakadályozza a CSRF-et?

CORS Nem egy CSRF Megelőzési mechanizmus Amikor egy szerver beállítja a CORS házirend szerint utasítja a böngészőt, hogy módosítsa normál viselkedését, hogy lehetővé tegye a kérések küldését és a kiszolgáló válaszainak fogadását a források között. Miközben egy megfelelően konfigurált CORS a politika fontos, ez csinál önmagában nem képezi a CSRF védelem.

Ajánlott: