SameSite Cookie
Das SameSite-Cookie-Attribut (Strict/Lax/None) steuert, ob der Browser Cookies bei websiteübergreifenden Anfragen sendet, und dient der Abwehr von CSRF.
Zweck
Schutz vor CSRF und Informationslecks durch browserseitige Beschränkung von Cookies über Websites hinweg; die Basislinie moderner Websicherheit.
Mechanismus
Strict: wird websiteübergreifend nie gesendet; Lax: wird nur bei Top-Level-GET-Navigation gesendet (Standard); None: wird immer gesendet (erfordert Secure). Strict ist am sichersten, beeinträchtigt aber das SSO-Erlebnis; Lax balanciert Sicherheit und Bedienbarkeit.
Anwendungsfälle
- CSRF-Abwehr
- Cookie-Sicherheit
- Websiteübergreifende Beschränkung
Verwandte Tools
HTTP-Statuscodes-Referenz
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Kostenlos, privat und 100% clientseitig. WERKZEUG
JWT-Dekodierer
Decode and inspect JWT header, payload, and time claims with expiry status. Kostenlos, privat und 100% clientseitig. WERKZEUG