微軟為Edge瀏覽器引入“同站點(diǎn)Cookies”支持
昨日推送的 Windows Insider 預(yù)覽編譯（build 17672）版本中，微軟為 Edge 瀏覽器引入了“同站點(diǎn) Cookies”支持，較原計(jì)劃向 Microsoft Edge 和 Internet Explorer 的推出時(shí)間提前了一些。與功能滿滿的 build 17666 相比，build 17672 算不上大更新。但是其引入的 SameSite Cookies，能夠給予用戶更多的保護(hù)，避免其遭遇跨站輕松偽造（CSRF）攻擊。
以 example.com 為例，如果它想要制作面向其它站點(diǎn)（比如 microsoft.com）的“跨源請求”，通常會導(dǎo)致瀏覽器發(fā)送后者的 cookie 作為請求的一部分。
盡管用戶可以借助“跨站重用某些狀態(tài)”來獲益（比如登錄狀態(tài)），但這項(xiàng)功能很容易被濫用，比如 CSRF 攻擊。在深度防御戰(zhàn)略中，同站點(diǎn) cookie 將是一個(gè)很有價(jià)值的補(bǔ)充。
為了擴(kuò)大這項(xiàng)特性的安全優(yōu)勢，微軟決定向 Windows 10 創(chuàng)意者更新（及后續(xù)版本）的 Edge 和 IE11 瀏覽器部署同站點(diǎn) cookies 支持。
[編譯自：Neowin , 來源：Windows Blog]
原標(biāo)題：Edge瀏覽器引入同站點(diǎn)Cookies支持 防御跨站請求偽造攻擊
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
-
極米無屏電視H2、H2 Slim和激光電視皓·LUNE三款新品發(fā)布2018-05-15王者榮耀吃雞模式大地圖詳情介紹 吃雞模式對手機(jī)配置有要求嗎？2018-05-17
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 中國南方電網(wǎng)有限責(zé)任公司董事長、黨組書記調(diào)整
2026-05-09 17:24 - 以軍稱過去一天襲擊超85個(gè)黎巴嫩真主黨目標(biāo)
2026-05-09 16:38 - 地方選舉失利 有工黨議員要求斯塔默下臺
2026-05-09 16:38 - 伊朗官員：最高領(lǐng)袖非常健康
2026-05-09 16:38 - 痛別！著名考古學(xué)家白云翔逝世
2026-05-09 16:14 - 各地區(qū)各部門各單位深入開展學(xué)習(xí)教育——用心用情用力
2026-05-09 10:57 - 公安部公布無人機(jī)影響鐵路安全典型案例
2026-05-09 10:57
- 中國南方電網(wǎng)有限責(zé)任公司董事長、黨組書記調(diào)整
- 猜你喜歡:
-
剛包好的餃子更適合用哪種水下鍋？螞蟻莊園今日答案最新1.242026-01-23REDMI K90 Max官宣本月登場：風(fēng)冷主動散熱2026-04-07
-
評論(微軟為Edge瀏覽器引入“同站點(diǎn)Cookies”支持)