CSRF (Cross-Site Request Forgery) va Kuki Xavfsizligi

Agar foydalanuvchi bank saytida avtorizatsiyadan o'tgan bo'lsa, zararli sayt uning nomidan yashirin so'rov yuborishi mumkin.

Himoyalanish Usullari:

• Kuki flaglari:

  script.js
  JavaScriptNusxalash
  01res.cookie('token', token, {
  02  httpOnly: true, // JavaScript orqali o'qib bo'lmaydi (XSS'dan himoya)
  03  secure: true,   // Faqat HTTPS orqali yuboriladi
  04  sameSite: 'lax' // Begona saytlardan kelgan so'rovlarda kuki yuborilmaydi
  05});

• Maxsus Anti-CSRF tokenlar va Origin/Referer sarlavhalarini tekshirish.