Чому атаки типу CSRF (Cross-Site Request Forgery) можливі навіть якщо сайт використовує HTTPS та надійну автентифікацію?

Question

Answer

Тому що автентифікація не перевіряє IP-адресу користувача при кожному запиті

Answer

Тому що HTTPS шифрує тільки тіло запиту, а не заголовки

Answer

Тому що браузер автоматично додає cookies (включаючи сесійні) до всіх запитів на цільовий домен, незалежно від того, звідки ініційовано запит

Answer

Тому що CSRF атакує сервер, а не клієнта

Crowdly