首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    TikTok又受挫,因无法轻易拒绝Cookie在法国被罚500万欧元

    据Security Affairs消息,法国数据保护监管机构因违反 Cookie 同意规则而对短视频平台 TikTok 处以500 万欧元(约540万美元)罚款。...法国国家信息和自由委员会 (CNIL) 声称,Tiktok没有提供像“一键接受”Cookie跟踪那样提供“一键拒绝”的选项,平台也未能充分告知用户不同 Cookie 的使用目的,从而违反了法国数据保护法...(DPA) 第 82 条,这也是一项符合整个欧盟实施的 GDPR(通用数据保护条例)框架的国家法规。...即便如此,CNIL 也认为TikTok对 Cookie的使用目的的描述也不够充分,用户点击相关选项仍然没有获得有关 Cookie 用途足够详细的信息。...而在更早前,Facebook 和谷歌也因未显著提供拒绝跟踪Cookie的选项而被分别处以 6000 万欧元(6800 万美元)和 1.5 亿欧元(1.7 亿美元)的罚款。

    74620

    JWT 应该存哪儿?5 种方式全面解析,选对方式很关键!

    浏览器在后续请求时自动携带 Cookie,无需手动在前端写逻辑附带 Token。HttpOnly 可以防止前端脚本直接读取 Cookie,从而降低 XSS 造成令牌泄露的风险。...普通 Cookie(可被 JS 读取)2.1 基本原理与上面类似,将 Token 存在浏览器 Cookie 中,但不加HttpOnly属性,所以前端脚本(JS)可以读取和写入 Token。...5.2 优点无法直接被持久化: 相对减少在磁盘或浏览器持久存储中被窃取的风险。部分攻击向量(如直接读取 localStorage 或 Cookie)失效。...HttpOnly Cookie 在前端脚本层面更难被直接读取,但如果 XSS 能执行任意脚本,也可能在发送请求时自动携带 Cookie 的情况下做进一步操作。...结论最安全的通用做法:把 JWT 放在 HttpOnly + Secure Cookie 中,配合 CSRF 防护和 HTTPS,全流程加密传输,阻断常见攻击手段。

    2K10

    很全很全的 前端 本地存储方式讲解

    cookie前言 网络早期最大的问题之一是如何管理状态。简而言之,服务器无法知道两个请求是否来自同一个浏览器。当时最简单的方法是在请求时,在页面中插入一些参数,并在下一个请求中传回参数。...所以对于那种设置“每次请求都要携带的信息(最典型的就是身份认证信息)”就特别适合放在cookie中,其他类型的数据就不适合了。 特征 不同的浏览器存放的cookie位置不一样,也是不能通用的。...、path、secure(有条件:只有在https协议的网页中,客户端设置secure类型的 cookie 才能成功),但无法设置HttpOnly选项。...注意:如果想在客户端即网页中通过 js 去设置secure类型的 cookie,必须保证网页是https协议的。在http协议的网页中是无法设置secure类型cookie的。...当cookie带httpOnly选项时,客户端则无法通过js代码去访问(包括读取、修改、删除等)这个cookie。

    2.8K50
    领券