Vsebina
- Opredelitev - Kaj pomeni varen piškotek?
- Uvod v Microsoft Azure in Microsoft Cloud | V tem priročniku boste spoznali, kaj sploh pomeni računalništvo v oblaku in kako vam lahko Microsoft Azure pomaga preseliti in voditi vaše podjetje iz oblaka.
- Techopedia razlaga varen piškotek
Opredelitev - Kaj pomeni varen piškotek?
Varni piškotek, znan tudi kot piškotek httpOnly, je vrsta piškotka, ki deluje samo s HTTP / HTTPS in ne deluje za skriptne jezike, kot je JavaScript. Ker se uporablja samo za shranjevanje informacij in se uporablja za zahteve protokola hiper-prenosa in podatkov po internetu, do izkoriščanj in kramp, narejenih s skriptom, ni mogoče dostopati do njih. Torej glavna prednost varnih piškotkov je, da lahko prekinejo krajo s skriptnimi skriptami (XSS).
Uvod v Microsoft Azure in Microsoft Cloud | V tem priročniku boste spoznali, kaj sploh pomeni računalništvo v oblaku in kako vam lahko Microsoft Azure pomaga preseliti in voditi vaše podjetje iz oblaka.
Techopedia razlaga varen piškotek
Varni piškotek ima vedno aktiviran zaščitni atribut, zato se uporablja večinoma prek HTTPS in varno prenaša s šifriranimi povezavami. Oznaka httpOnly v zaščiteno glavo piškotka zagotavlja, da JavaScript ali katere koli druge metode, ki niso HTTP, ne morejo dostopati do piškotka. Piškotek deluje s pomočjo dveh naslovov: set-piškotka in piškotka. Naloga glave piškotkov set-piškotkov je ustvarjanje zaščitenega piškotka v uporabnikovem sistemu kot odgovor na zahtevo http. Čeprav je glava piškotka del aplikacije s http zahtevo, poslano strežniku, da potrdi, če obstaja varen piškotek, ki se ujema z zahtevano domeno in potjo.
Zaščitni atribut in httpOnly zastavica delujeta skupaj, da zagotovita, da lahko brskalnik omeji dostop do podatkov varnih piškotkov iz zlonamernih skriptov, ki so morda okužili brskalnik ali omrežje. To ublaži veliko škode, ki jo lahko povzroči veliko napadov XSS, zlasti tiste, ki ciljajo na piškotke.