SameSite Cookie
El atributo de cookie SameSite (Strict/Lax/None) controla si el navegador envía cookies en peticiones entre sitios, como defensa frente a CSRF.
Propósito
Defenderse de CSRF y de fugas de información mediante restricciones del navegador a las cookies entre sitios; es la línea base de la seguridad web moderna.
Mecanismo
Strict: nunca se envía entre sitios; Lax: se envía en la navegación GET de nivel superior (valor por defecto); None: siempre se envía (exige Secure). Strict es el más seguro pero afecta a la experiencia del SSO; Lax equilibra seguridad y usabilidad.
Casos de uso
- Defensa contra CSRF
- Seguridad de cookies
- Restricción entre sitios
Herramientas relacionadas
Referencia de códigos de estado HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Decodificador de JWT
Decode and inspect JWT header, payload, and time claims with expiry status. Gratis, privado y 100% del lado del cliente. HERRAMIENTA