Что такое CSRF защита в Spring Security и как она работает? — Вопрос на собеседовании Java

💡 Краткий ответ для собеседования

CSRF – атака, при которой злоумышленник выполняет действия от имени авторизованного пользователя. Spring Security генерирует токен (CSRF token), который должен передаваться в запросе.

Варианты ответа в приложении:

A. CSRF отключён по умолчанию Правильный
B. Spring Security добавляет CSRF токен в формы и проверяет его при state-changing запросах
C. CSRF не поддерживается
D. Не предотвращает атаки

Хотите уверенно пройти техническое собеседование?

В приложении Prep-it вы тренируетесь в режиме свайпов за 10 минут в день с мгновенными объяснениями и адаптивным повторением.

🚀 Открыть Telegram-бот (@prep_interview_bot) 💻 Решать в Web-версии

Хотите уверенно пройти техническое собеседование?

Похожие вопросы по теме Spring