OWASP A07: Authentication Failures (2) — Cookie Bayrakları, JWT Doğrulama ve CSRF
Girişten sonra kimliğin her istekte nasıl taşındığına bakıyoruz. Cookie bayraklarını ve __Host- önekini açıkça ayarlıyor, session fixation riskini anlatıyor, JwtBearer'da issuer, audience, süre, imza ve algoritmayı doğruluyor, süresi dolan token'da ClockSkew'un etkisini saniye saniye ölçüyor ve antiforgery ile SameSite'ın CSRF'e karşı birlikte nasıl çalıştığını gösteriyoruz.
6 Kas 2026
·
10 dk
·
3
