proto.lib

SameSite Cookie - Phòng thủ CSRF ở tầng trình duyệt

Thuộc tính SameSite=Lax/Strict trên cookie khiến trình duyệt không gửi kèm cookie phiên trong các request cross-site, giảm thiểu tấn công CSRF ngay từ tầng browser.

SecurityCơ bản2026-07-13
SameSite Cookie - Phòng thủ CSRF ở tầng trình duyệt

Tags

#samesite#cookie#csrf#web-security#http

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Chống tấn công CSRF

Cách kẻ tấn công lợi dụng cookie của nạn nhân để giả mạo request, và cách phòng thủ bằng anti-CSRF token hoặc SameSite cookie.

#csrf#cookie#samesite#token
SecurityTrung bình

OAuth `state` - Chống CSRF trong Authorization Code Flow

Tham số state ràng buộc yêu cầu authorization với callback để ngăn kẻ tấn công CSRF gắn tài khoản của chúng vào phiên nạn nhân.

#oauth2#csrf#state-parameter#authorization-code
SecurityCơ bản

Secure Cookie Flags (HttpOnly/Secure/SameSite)

Server đặt các flag HttpOnly, Secure và SameSite trên session cookie để giảm rủi ro bị đánh cắp qua XSS, sniffing hoặc CSRF.

#cookie#httponly#samesite#secure-flag