Pse është e rëndësishme e njëjta politikë e origjinës për mbrojtjen e tokenit të Cookie Plus?
Pse është e rëndësishme e njëjta politikë e origjinës për mbrojtjen e tokenit të Cookie Plus?

Video: Pse është e rëndësishme e njëjta politikë e origjinës për mbrojtjen e tokenit të Cookie Plus?

Video: Pse është e rëndësishme e njëjta politikë e origjinës për mbrojtjen e tokenit të Cookie Plus?
Video: Top News - Rama i përgjigjet Mitsotakis / 'Dha mesazh kontradiktor, e ftoj në tetor në Tiranë' 2024, Mund
Anonim

Të njëjtë - politika e origjinës parandalon një sulmues nga leximi ose vendosja biskota në shënjestër domain , kështu që ata nuk mund të vënë një të vlefshme shenjë në formën e tyre të përpunuar. Avantazhi i kësaj teknike mbi modelin e sinkronizuesit është se shenjë nuk ka nevojë të ruhet në server.

Për më tepër, çfarë parandalon e njëjta politikë e origjinës?

Të njëjtë - politika e origjinës është një mekanizëm kritik sigurie që kufizon mënyrën se si ngarkohet një dokument ose skrip nga një origjina mund ndërveprojnë me një burim nga një tjetër origjinën . Ndihmon në izolimin e dokumenteve potencialisht me qëllim të keq, duke reduktuar vektorët e mundshëm të sulmit.

Së dyti, cila është e njëjta politikë e origjinës në shfletuesit e uebit? Njësoj - politika e origjinës . Në informatikë, njëjtë - politika e origjinës (ndonjëherë shkurtuar si SOP) është një koncept i rëndësishëm në ueb modeli i sigurisë së aplikacionit. Nën politikë , a shfletues uebi lejon skriptet e përfshira në një të parë ueb faqe për të hyrë në të dhënat në një sekondë ueb faqe, por vetëm nëse të dyja ueb faqet kanë të njëjtën origjinë.

Po kështu, a e pengon e njëjta origjinë XSS?

Njësoj - origjinën do të thotë që ju nuk mund të injektoni drejtpërdrejt skriptet ose të modifikoni DOM-in në domene të tjera: kjo është arsyeja pse ju duhet të gjeni një XSS dobësi për të filluar. SOP zakonisht nuk mundet parandalojnë qoftë XSS ose CSRF. Ngarkimi i Javascript nga një uebsajt tjetër nuk mohohet nga SOP, sepse kjo do të prishë Ueb-in.

A e parandalon CORS CSRF?

KORS Nuk është një CSRF Mekanizmi i Parandalimit Kur një server vendos a KORS politika, ai udhëzon shfletuesin të modifikojë sjelljen e tij normale për të lejuar dërgimin e kërkesave dhe marrjen e përgjigjeve të serverit në të gjithë origjinën. Ndërsa një konfiguruar siç duhet KORS politika është e rëndësishme, ajo bën nuk përbëjnë në vetvete a CSRF mbrojtjes.

Recommended: