Please enable JavaScript.

Coggle requires JavaScript to display documents.

Cookie (features (A cookie is a name-value pair, that is stored in a web…

- - - - Lax
        
        jeżeli wygenerowane zapytanie będzie skutkowało top-level navigation (zmiana domeny w pasku adresu) oraz zostanie przesłanie z użyciem bezpiecznej metody (GET, HEAD, OPTIONS, TRACE) to ciasteczko zostanie wysłane. (Nie przejdzie z iframe i tagiem img)
      - Strict
        
        gdy zapytanie do serwera zostanie wygenerowane z innej domeny niz ta dla ktorej ciasteczko zostalo utworzone, przeglądarka nie dołączy go do żądania
      - none
        
        przeglądarka traktuje tu ciasteczko w standardowy sposób
    - - to nie lekarstwo na całe zło przed CSRF, jeśli user został przekierowany do adresu URL który wyzwala określoną akcję a następnie zauważy że aplikacja nie wyświetla tego czego oczekiwał może odświeżyć stronę a wtedy flaga już nie zadziała