Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Uma aplicação web utiliza autenticação baseada em cookie de sessão e possui funcionalid...
1
Q4447159
Teclas de Atalhos
Compartilhar
Uma aplicação web utiliza autenticação baseada em cookie de sessão e possui funcionalidade de alteração de dados cadastrais por requisição POST. O desenvolvedor identificou que, se o navegador do usuário autenticado visitar uma página maliciosa, poderá ser induzido a enviar requisições indesejadas ao sistema corporativo. Sobre o tema, uma solução para o mitigar esse risco deve ser:
A
Substituir todas as requisições POST por GET, pois métodos de leitura são menos suscetíveis a exploração.
B
Implementar tokens anti-CSRF imprevisíveis validados no servidor e, de forma complementar, adotar verificações apropriadas de origem da requisição e configuração segura de cookies.
C
Ocultar os endpoints internos da aplicação por meio de renomeação periódica das rotas sensíveis.
D
Exigir apenas autenticação multifator no login, dispensando controles adicionais nas requisições subsequentes.
E
Armazenar dados de autorização do usuário no lado cliente, evitando o envio automático de cookies de sessão.