トランザクショントークン メモ(Hishidama's struts transaction token Memo)Strutsトランザクショントークン ç”»é¢é·ç§»ã®é †åºæ€§ã®ç¢ºèªã‚„ サブミットボタンã®äºŒåº¦æŠ¼ã—（é‡è¤‡ã‚µãƒ–ミット）ã®é˜²æ¢ãƒã‚§ãƒƒã‚¯ã®ç‚ºã«ã€Strutsã§ã¯ãƒˆãƒ©ãƒ³ã‚¶ã‚¯ã‚·ãƒ§ãƒ³ãƒˆãƒ¼ã‚¯ãƒ³ï¼ˆåŒæœŸãƒˆãƒ¼ã‚¯ãƒ³ï¼‰ã‚’使用ã™ã‚‹ä»•çµ„ã¿ãŒç”¨æ„ã•ã‚Œã¦ã„る。 トランザクショントークンã®æ¦‚è¦ ãƒˆãƒ©ãƒ³ã‚¶ã‚¯ã‚·ãƒ§ãƒ³ãƒˆãƒ¼ã‚¯ãƒ³ã®ä½¿ç”¨æ³• æ¦‚è¦ ãƒˆãƒ©ãƒ³ã‚¶ã‚¯ã‚·ãƒ§ãƒ³ãƒˆãƒ¼ã‚¯ãƒ³ã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ã«å®Ÿç¾ã•ã‚Œã‚‹ã€‚ 表示ã™ã‚‹ç”»é¢ã®ä¸ã«hiddenã§ãƒ©ãƒ³ãƒ€ãƒ ãªID（トークン）を埋ã‚込んã§ãŠãã€ãã®ãƒˆãƒ¼ã‚¯ãƒ³ã‚’サーãƒãƒ¼å´ã§ã‚‚セッション内ã«ä¿æŒã—ã¦ãŠã。 ãã®ç”»é¢ã§ã‚µãƒ–ミットã•ã‚Œã‚‹ã¨ã€hiddenã«åŸ‹ã‚られã¦ã„ãŸãƒˆãƒ¼ã‚¯ãƒ³ãŒãƒªã‚¯ã‚¨ã‚¹ãƒˆã«å…¥ã‚Œã‚‰ã‚Œã¦ã‚µãƒ¼ãƒãƒ¼ã«å±Šã。 サーãƒãƒ¼ã§ã¯ã€å±Šã„ãŸhiddenã®ãƒˆãƒ¼ã‚¯ãƒ³ã¨ã‚»ãƒƒã‚·ãƒ§ãƒ³å†…ã«ä¿æŒã—ã¦ã„ãŸãƒˆãƒ¼ã‚¯ãƒ³ã‚’比較ã™ã‚‹ã€‚一致ã—ã¦ã„ã‚Œã°æ£ã—ã„é·ç§»ã¨åˆ¤æ–ã™ã‚‹ã€‚ 別ã®ç”»é¢ã®hiddenã«ã¯åˆ¥ã®ãƒˆãƒ¼ã‚¯ãƒ³ãŒåŸ‹ã‚られã¦ã„る為ã€æ„図ã—ãªã„ç”»é¢ã‹ã‚‰æ¥ãŸå ´
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - CSRF対ç–ã«ã€Œãƒ¯ãƒ³ã‚¿ã‚¤ãƒ トークンã€æ–¹å¼ã‚’推奨ã—ãªã„ç†ç”±
クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒª (CSRF, XSRF) - æƒ…å ±ã‚»ã‚ュリティWiki - ã‚»ã‚ュアãªWebアプリケーション構築ã®ãŸã‚ã«
azito.com
クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング(XSS)ã¨CSRFã®é•ã„早分ã‹ã‚Š - ockeghem(徳丸浩)ã®æ—¥è¨˜
開発者ã®ãŸã‚ã®æ£ã—ã„CSRF対ç–
{{#tags}}- {{label}}
{{/tags}}