Accueil > Informatique > Sécurité

Sécurité

  • SameSite, Domain, Path : l’ordre dans lequel ton navigateur décide d’envoyer un cookie
    30 juillet, par LoovtO

    La plupart des billets sur SameSite s’arrêtent à "Strict, Lax ou None". Ce qui manque presque toujours, c’est l’ordre de vérification : le navigateur tranche sur SameSite avant même de regarder Domain ou Path. Comprendre cet ordre évite deux erreurs classiques : croire qu’un cookie Lax se comporte comme un cookie de session normal, et sous-estimer ce que None expose réellement.
    La séquence de décision Un navigateur qui reçoit une requête et doit décider quels cookies y attacher suit un (…)