웹 보안에서 SameSite 쿠키 속성의 'Strict' 값의 효과로 올바른 것은?
어려움 MDN Web Docs해설
SameSite=Strict는 가장 엄격한 모드로, 외부 사이트에서의 모든 요청(링크 클릭 포함)에 쿠키를 전송하지 않습니다. CSRF 방어에 효과적이지만, 외부 링크로 방문 시 로그인 상태가 유지되지 않는 단점이 있습니다. SameSite=Lax는 안전한 탐색(GET 링크)에는 쿠키를 전송합니다.
SameSite=Strict는 가장 엄격한 모드로, 외부 사이트에서의 모든 요청(링크 클릭 포함)에 쿠키를 전송하지 않습니다. CSRF 방어에 효과적이지만, 외부 링크로 방문 시 로그인 상태가 유지되지 않는 단점이 있습니다. SameSite=Lax는 안전한 탐색(GET 링크)에는 쿠키를 전송합니다.
