Ctrl K
ВойтиНачать бесплатно
Frontend · Senior · Теория

Где вы храните токены авторизации в браузере и почему? Как с этим выбором связаны CSRF и CORS?

~4 мин голосом

Как подойти

Проверяют, понимает ли кандидат компромисс между XSS и CSRF при выборе хранилища токена. Важно и то, умеет ли он развести CSRF и CORS: многие путают эти механизмы и считают CORS защитой.

Встречал этот вопрос на настоящем собесе?
Ответов0
Средний балл—
Сильных—
Тренировали0
Темы
csrfcors
Похожие вопросыЧто такое CORS и почему браузер блокирует запрос к API на другом домене? JuniorГде бы вы хранили токен авторизации в SPA — в localStorage или в cookie — и от каких атак это защищает, а от каких нет? MiddleЗапрос с фронтенда падает с ошибкой CORS, а из Postman тот же запрос проходит. Объясните, что происходит и как это исправить. Middle

Ответь голосом

Интервьюер задаст этот вопрос и послушает. Думай вслух, проси подсказку, если нужно. Закончил — пауза или «Я ответил», через минуту здесь балл и какие пункты закрыты.

Войти, чтобы ответить

Лучше в наушниках · ~4 мин