微軟為Edge瀏覽器引入“同站點Cookies”支持
昨日推送的 Windows Insider 預覽編譯（build 17672）版本中，微軟為 Edge 瀏覽器引入了“同站點 Cookies”支持，較原計劃向 Microsoft Edge 和 Internet Explorer 的推出時間提前了一些。與功能滿滿的 build 17666 相比，build 17672 算不上大更新。但是其引入的 SameSite Cookies，能夠給予用戶更多的保護，避免其遭遇跨站輕松偽造（CSRF）攻擊。
以 example.com 為例，如果它想要制作面向其它站點（比如 microsoft.com）的“跨源請求”，通常會導致瀏覽器發(fā)送后者的 cookie 作為請求的一部分。
盡管用戶可以借助“跨站重用某些狀態(tài)”來獲益（比如登錄狀態(tài)），但這項功能很容易被濫用，比如 CSRF 攻擊。在深度防御戰(zhàn)略中，同站點 cookie 將是一個很有價值的補充。
為了擴大這項特性的安全優(yōu)勢，微軟決定向 Windows 10 創(chuàng)意者更新（及后續(xù)版本）的 Edge 和 IE11 瀏覽器部署同站點 cookies 支持。
[編譯自：Neowin , 來源：Windows Blog]
原標題：Edge瀏覽器引入同站點Cookies支持 防御跨站請求偽造攻擊
責任編輯：曾少林
- 相關閱讀:
-
DNF牧童活動獎勵介紹 牧童在哪里？位置坐標詳解2018-05-11極米無屏電視H2、H2 Slim和激光電視皓·LUNE三款新品發(fā)布2018-05-15王者榮耀吃雞模式大地圖詳情介紹 吃雞模式對手機配置有要求嗎？2018-05-17
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 市場監(jiān)管總局：4792.24萬戶經(jīng)營主體獲信用修復
2026-05-08 17:50 - 國務院任免國家工作人員（2026年5月8日）
2026-05-08 17:50 - 受賄1.89億余元！重慶市委原常委陸克華一審被判死緩
2026-05-08 17:50 - 民營造船新突破 我國10萬立方米超大型乙烷運輸船出江
2026-05-08 16:34 - 美媒說美國務院正在審查所有墨西哥駐美領事館
2026-05-08 16:12 - 阿根廷拒絕重新加入世衛(wèi)組織
2026-05-08 16:10 - 俄羅斯公布勝利日閱兵日程 再次呼吁各國及時從基輔撤
2026-05-08 16:10
- 市場監(jiān)管總局：4792.24萬戶經(jīng)營主體獲信用修復
- 猜你喜歡:
-
榮耀Magic V6搭載全新青海湖刀片電池：打破三項記錄2026-03-09紅魔11 Pro+鳴潮限定版官宣：6999元 全面開售2026-03-20vivo X300 Ultra回歸直屏：6.82英寸 京東方供貨 2026-03-09
-
評論(微軟為Edge瀏覽器引入“同站點Cookies”支持)