چون مرورگر کوکی را خودکار میفرستد ممکن است. دفاع: کوکی SameSite و توکنی مخصوص هر نشست که باید در header یا فیلد فرم بیاید.
CSRF
جعل درخواست بینسایتی: سایت دیگری مرورگر را وادار میکند درخواستی با کوکی شما بفرستد که نخواستهاید.
چون مرورگر کوکی را خودکار میفرستد ممکن است. دفاع: کوکی SameSite و توکنی مخصوص هر نشست که باید در header یا فیلد فرم بیاید.