Zabezpiecznie CSRF w PHP

Question

Mam pytanie czy jak umieszczę csrf_token w ciasteczku będzie to bezpiecznie ?

<?php
setcookie('csrf_token',bin2hex(random_bytes(32)));
//Finalnie dorzuce do setcookie httponly i security na true
?>

Czytałem że zazwyczaj umieszcza się to w sesjach.

Proszę o odpowiedż

Answer 1

A czemu nie w sesji? A jak już w ciasteczku, to ustaw mu flagi httpOnly i secure – inaczej można podglądać go z poziomu JS.

Comments

Dlatego nie w sesji bo nie jest ona wymagana , a to że httpOnly i secure to wiem , dzięki za odpowiedż