samesite
2021-8-7 3:21
在阅读 Yan Zhu 关于她在 OkCupid 中发现的 JSON CSRF 漏洞的优秀文章时，一件事让我感到困惑：我的印象是，现在的浏览器默认将 cookie 视为 SameSite=Lax，所以我希望像 Yan 描述的那样进行攻击不适用于现代浏览器。这让我陷入了探索 SameSite 实际工作方式的困境，包括在......
2021-2-6 20:3
在本文中，我剖析了有关SameSite Cookie属性的常见误解，并探讨了它对Web安全的潜在影响。
毫无疑问，您会听说过SameSite cookie属性。当2020年2月，Chrome开始推出对SameSite默认行为的更改时，它就成为头条新闻；几个月后，Firefox紧随其后。
自从2016年问世以......