100 P

Session-Cookies sind Cookies, die für eine Sitzung gültig sind. Eine Sitzung beginnt, wenn Sie eine Website oder Webanwendung aufrufen, und endet, wenn Sie die Website verlassen oder Ihr Browserfenster schließen. Session-Cookies enthalten Informationen, die in einem temporären Speicherort gespeichert werden und nach dem Ende der Sitzung gelöscht werden. Im Gegensatz zu anderen Cookies werden Session-Cookies niemals auf Ihrem Gerät gespeichert. Daher werden sie auch als transiente Cookies, nicht persistente Cookies oder temporäre Cookies bezeichnet.

Ein CSRF-Token ist ein eindeutiger, geheimer und unvorhersehbarer Wert, der von der serverseitigen Anwendung generiert und auf Client-Seite übertragen wird. Der Token wird so in einer nachfolgenden HTTP-Anfrage des Clients mitgesendet. Bei dieser Anfrage überprüft die serverseitige Anwendung, ob der erwartete Token enthalten ist, und lehnt die Anfrage ab, wenn der Token fehlt oder ungültig ist. CSRF-Tokens können CSRF-Angriffe verhindern, indem sie es einem Angreifer unmöglich machen, eine vollständig gültige HTTP-Anfrage zu konstruieren, die einem Opferbenutzer übermittelt werden kann. Da der Angreifer den Wert des CSRF-Tokens nicht ermitteln oder vorhersagen kann, kann er keine Anfrage mit allen für die Anwendung erforderlichen Parametern konstruieren, um die Anfrage zu akzeptieren und auszuführen.

Anwendungssprache.