Задать вопрос
@Fivebam
csrf

Безопасный ли это способ защиты от csrf?

Можно ли проверять скриптом, что хедер x-requested-with равняется XMLHttpRequest и только по этому делать вывод о том, что запрос не подделан?
  • Вопрос задан
  • 26 просмотров
Комментировать
Подписаться Простой Комментировать
Решения вопроса 1
alexey-m-ukolov
@alexey-m-ukolov
Нет, конечно — можно установить любой заголовок при запросе.
Ответ написан
Комментировать
Комментировать
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
Бизнес/Системный аналитик
Wanted. • Москва
До 250 000 ₽
Разработчик Java
Bell Integrator • Москва
от 230 000 ₽
Product Manager (Middle/Senior)
TSRCC
До 180 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Дизайн сайта
30 нояб. 2024, в 12:52
30000 руб./за проект
Настройка Яндекс DIRECT с "автоматической генерацией"
30 нояб. 2024, в 12:30
7000 руб./за проект
Оценить стартап с точки зрения ЦА
30 нояб. 2024, в 11:32
100 руб./за проект
Ещё заказы