209 похожих чатов

Я не особо в этом силен, подскажи почему плз?

7 ответов

11 просмотров

Потому что атака CSRF основана на переча cookie, а коль скоро JWT не хранится в cookie, то и CSRF невозможен. А ваще для защиты от CSRF выставь политику куки samesite=strict (по дефолту lax, но там приколдес с паузой в 2 минуты, см доку MDN), но это политика для куки, а у тя куки нет, поэтому и делать ничьо ни нада

Web Security
Потому что атака CSRF основана на переча cookie, а...

Так с помощью js можно получить доступ к токену, который будет приходить в ответах от сервера, или даже лежать в переменных приложения. Или ты про какой-то конкретный случай, при котором полотно кода не вставить?

Kahire
Так с помощью js можно получить доступ к токену, к...

Как JS с сайта evil.com получит доступ к JWT site.com?

Web Security
Как JS с сайта evil.com получит доступ к JWT site....

С помощью инструмента tool. Следующий!

Web Security
Как JS с сайта evil.com получит доступ к JWT site....

Ты прав, я завтыкал. Думал речь про вставку js кода на сам уязвимый сайт. Спасибо!

Web Security
Как какать?

Со смартфоном в руках. Следующий!

Похожие вопросы

Обсуждают сегодня

Hey guys, did you see the new announcement about $Fun? 🔥
Filip Murphy
55
So total 101m burned Today?
Simu
18
I have ocean on kucoin and binance what should I do for the migration??
Kobayashitcoin
10
всем доброго времени суток! имею вопрос: как понять ТОЧНО, что на нексус производится атака или он перегружен? исходные данные: - Nexus OSS 3.67.1-01 на OrientDB - Total co...
Michael Kostelcev
11
Since the new token has so many features, can I give you permission to just go ahead and stake them for me so I don’t have to do anything or ask Sig what I should do?
Coop
9
GM, Oceaners! 🌊 Phase 1 of the ASI token merger begins today at 15:00 UTC! We've been prepping you for this 💪 Remember: 1. DO NOT RUSH! Plenty of time for this merge; Phase ...
Danil | Never DM first Kovtoniuk
8
People that were staking their LRC20 LGCY and then chose to partake in the swap back to erc, did they receive just the initial amount staked or did they also receive their sta...
Tiger Whitehead 🏴‍☠️
8
I'm already lost in the new tokenomics, so is it better or worse for us retail investors now? I try to estimate if this price is only short time dump or the new standard level...
Aρπακτική όρκα 🇨🇿🇬🇷
10
Did you guys see the latest tweet from TonGifts? 🚀
Mike
44
or any website to buy prepaid card with xmr that's not trocador that's down?
Umbrella Party Partner
18
Карта сайта