微软为Edge浏览器引入“同站点Cookies”支持

中文业界资讯站 2018-05-22 20:49:22 edge浏览器

­昨日推送的 Windows Insider 预览编译(build 17672)版本中,微软为 Edge 浏览器引入了“同站点 Cookies”支持,较原计划向 Microsoft Edge 和 Internet Explorer 的推出时间提前了一些。与功能满满的 build 17666 相比,build 17672 算不上大更新。但是其引入的 SameSite Cookies,能够给予用户更多的保护,避免其遭遇跨站轻松造(CSRF)攻

­  以 example.com 为例,如果它想要制作面向其它站点(比如 microsoft.com)的“跨源请求”,通常会导致览器发送后者的 cookie 作为请求的一部分。

­  尽管用户可以借“跨站重用某些状态”来获益(比如登状态),但这项功能很容易被滥用,比如 CSRF 攻击。在深度防御战略中,同站点 cookie 将是一个很有价值的补充。

­  为了扩大这项特性的安全优势,微软决定向 Windows 10 创意者更新(及后续版本)的 Edge 和 IE11 浏览器部署同站点 cookies 支持。

­  [编译自:Neowin , 来源:Windows Blog]

本文相关软件

Microsoft Edge浏览器官方最新版

Edge浏览器(原命名为Spartan浏览器也就是斯巴达浏览器),现正式命名为Edge浏览器,这是一款...

更多


'); })();