微軟為Edge瀏覽器引入“同站點(diǎn)Cookies”支持
昨日推送的 Windows Insider 預(yù)覽編譯（build 17672）版本中，微軟為 Edge 瀏覽器引入了“同站點(diǎn) Cookies”支持，較原計(jì)劃向 Microsoft Edge 和 Internet Explorer 的推出時(shí)間提前了一些。與功能滿滿的 build 17666 相比，build 17672 算不上大更新。但是其引入的 SameSite Cookies，能夠給予用戶更多的保護(hù)，避免其遭遇跨站輕松偽造（CSRF）攻擊。
以 example.com 為例，如果它想要制作面向其它站點(diǎn)（比如 microsoft.com）的“跨源請(qǐng)求”，通常會(huì)導(dǎo)致瀏覽器發(fā)送后者的 cookie 作為請(qǐng)求的一部分。
盡管用戶可以借助“跨站重用某些狀態(tài)”來(lái)獲益（比如登錄狀態(tài)），但這項(xiàng)功能很容易被濫用，比如 CSRF 攻擊。在深度防御戰(zhàn)略中，同站點(diǎn) cookie 將是一個(gè)很有價(jià)值的補(bǔ)充。
為了擴(kuò)大這項(xiàng)特性的安全優(yōu)勢(shì)，微軟決定向 Windows 10 創(chuàng)意者更新（及后續(xù)版本）的 Edge 和 IE11 瀏覽器部署同站點(diǎn) cookies 支持。
[編譯自：Neowin , 來(lái)源：Windows Blog]
原標(biāo)題：Edge瀏覽器引入同站點(diǎn)Cookies支持 防御跨站請(qǐng)求偽造攻擊
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
-
王者榮耀吃雞模式大地圖詳情介紹 吃雞模式對(duì)手機(jī)配置有要求嗎？2018-05-17
- 新聞 娛樂(lè) 福建 泉州 漳州 廈門(mén)
-
- 山東省紀(jì)委監(jiān)委公開(kāi)曝光5起違反中央八項(xiàng)規(guī)定精神典型
2026-04-29 16:45 - 甘肅省紀(jì)委監(jiān)委通報(bào)5起違反中央八項(xiàng)規(guī)定精神典型問(wèn)題
2026-04-29 16:23 - “五一”假期天氣速覽！北方大部晴到多云 南方多降水
2026-04-29 11:54 - 嚴(yán)厲打擊惡意欠薪行為 最高法發(fā)布5個(gè)典型執(zhí)行案例
2026-04-29 11:53 - 自然資源部：我國(guó)新發(fā)現(xiàn)一批大中型油氣田
2026-04-29 11:06 - 受賄數(shù)額特別巨大 廣西壯族自治區(qū)黨委原副書(shū)記、自治
2026-04-29 11:06 - 我國(guó)發(fā)布新一輪找礦突破行動(dòng)成果
2026-04-29 11:05
- 山東省紀(jì)委監(jiān)委公開(kāi)曝光5起違反中央八項(xiàng)規(guī)定精神典型
- 猜你喜歡:
-
消息稱iPhone 17e即將發(fā)布 芯片升級(jí)2026-02-09榮耀Power2下周亮相 搭載10080mAh巨無(wú)霸電池2026-01-04
-
評(píng)論(微軟為Edge瀏覽器引入“同站點(diǎn)Cookies”支持)