#SameSite

Security · Browser

CSRF - 브라우저가 쿠키를 알아서 보낸다

응답을 못 읽어도 요청은 나간다. 동일 출처 정책이 원래 막지 않던 틈에서 위조 요청이 성립하는 조건과, 토큰·SameSite로 그 조건을 깨는 방법.

2025.06.18브라우저는 무엇을 막나 4편