Безопасность и доступ
CSRF
Атака, при которой браузер вошедшего пользователя побуждают отправить нежелательный запрос к другому сайту. Риск возникает, когда браузер автоматически добавляет учётные данные, а сервер не проверяет намерение. Защита зависит от архитектуры и типа запросов.
Пример на практике
Сторонняя страница пытается изменить настройки аккаунта через запрос, к которому браузер приложит cookie.
Когда пригодится
Термин важен для форм и API, использующих браузерные сессии.
Что важно учитывать
Одна проверка наличия сессии не защищает; используйте подходящие CSRF-механизмы и безопасные методы изменения состояния.
Словарь tarasovcode — проект Ильи Тарасова и TarasovWeb. Telegram-канал · #tarasovweb · #ИльяТарасов
Вернуться к 400 терминам