samesite

  1. K

    REST API’lerde CSRF koruması: Gerçekten gerekli mi?

    1. Kimlik Doğrulama Türleri ve CSRF Riski Kimlik DoğrulamaCSRF Varsa?Açıklama Cookie‑tabanlı oturum (ör. session_id)EvetTarayıcı, otomatik olarak cookie gönderir. Saldırgan, hedef siteye sahte GET/POST gönderebilir. Token‑tabanlı (Bearer) auth (Authorization: Bearer <token>)Düşük / HayırToken...
Geri
En Üst