微軟為Edge瀏覽器引入“同站點Cookies”支持
昨日推送的 Windows Insider 預(yù)覽編譯（build 17672）版本中，微軟為 Edge 瀏覽器引入了“同站點 Cookies”支持，較原計劃向 Microsoft Edge 和 Internet Explorer 的推出時間提前了一些。與功能滿滿的 build 17666 相比，build 17672 算不上大更新。但是其引入的 SameSite Cookies，能夠給予用戶更多的保護，避免其遭遇跨站輕松偽造（CSRF）攻擊。
以 example.com 為例，如果它想要制作面向其它站點（比如 microsoft.com）的“跨源請求”，通常會導(dǎo)致瀏覽器發(fā)送后者的 cookie 作為請求的一部分。
盡管用戶可以借助“跨站重用某些狀態(tài)”來獲益（比如登錄狀態(tài)），但這項功能很容易被濫用，比如 CSRF 攻擊。在深度防御戰(zhàn)略中，同站點 cookie 將是一個很有價值的補充。
為了擴大這項特性的安全優(yōu)勢，微軟決定向 Windows 10 創(chuàng)意者更新（及后續(xù)版本）的 Edge 和 IE11 瀏覽器部署同站點 cookies 支持。
[編譯自：Neowin , 來源：Windows Blog]
原標(biāo)題：Edge瀏覽器引入同站點Cookies支持 防御跨站請求偽造攻擊
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
-
DNF牧童活動獎勵介紹 牧童在哪里？位置坐標(biāo)詳解2018-05-11極米無屏電視H2、H2 Slim和激光電視皓·LUNE三款新品發(fā)布2018-05-15王者榮耀吃雞模式大地圖詳情介紹 吃雞模式對手機配置有要求嗎？2018-05-17
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 2026年邢臺限行最新消息：邢臺限號查詢+限行時間
2025-12-26 17:28 - 中國人壽保險（集團）公司原黨委書記、總裁楊超被開除
2025-12-26 17:26 - 國家衛(wèi)健委：全國公立醫(yī)院已清退門診預(yù)交金約90億元
2025-12-26 17:01 - 四部門聯(lián)合發(fā)布生態(tài)環(huán)境損害賠償十大典型案例
2025-12-26 16:43 - “兩新”標(biāo)準(zhǔn)提升行動收官 13個重點領(lǐng)域294項國家標(biāo)準(zhǔn)
2025-12-26 16:43 - 莆田市八屆人大六次會議明年1月13日至16日召開
2025-12-26 15:42 - 太原市人民代表大會常務(wù)委員會任免名單
2025-12-26 15:41
- 2026年邢臺限行最新消息：邢臺限號查詢+限行時間
- 猜你喜歡:
-
哪種電視遙控器使用時需要對準(zhǔn)電視？螞蟻莊園今日答案最新9.302025-09-29雷軍回應(yīng)小米被黑組裝廠：智能工廠投產(chǎn)后幾乎沒了2025-09-25霜降節(jié)氣的“霜”指的是霜凍嗎？螞蟻莊園今日答案最新10.232025-10-22
-
評論(微軟為Edge瀏覽器引入“同站點Cookies”支持)