Démonstration de la vérification du fonctionnement de la vulnérabilité axios CVE-2023-45857

1. Démarrer dans le dev container
2. Exécuter npm run dev dans le conteneur app
3. Accéder à http://app.localhost
4. Vérifier que le cookie XSRF-TOKEN est défini dans les outils de développement du navigateur
   • Que la valeur soit CREDENTIAL_TOKEN
   • Que HttpOnly soit false
   • Que SameSite soit Strict
5. Appuyer sur le bouton
6. Vérifier que l'en-tête x-xsrf-token existe dans la requête vers whoami.localhost/api dans les outils de développement et que sa valeur soit CREDENTIAL_TOKEN
   • Étant donné que whoami renvoie la requête telle quelle, il est également possible de vérifier dans le navigateur.